IBM Security Guardium是IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。

8月9日,IBM发布了安全更新,修复了IBM Security Guardium数据保护平台中发现的跨云安站脚本攻击等重要漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/support/pages/node/6455281

1.CVE-2020-15049 CVSS评分：9.9 严重程度:重要

Squid-Cache Squid 很容全日易受到 HTTP 请求走私的影响，这是由不正确的输入验证引起的。通过发送特制的 HTTP(S) 请求消息，攻击者可以利用此漏洞毒化 Web 缓存，绕过 Web 应用程序防火墙保护，并进行XSS(跨站脚本攻击)攻击。

2.CVE-2020-8450 CVSS评分：9.8报2 严重程度:重要

由于不正确的边界检查，squid容易受到缓冲区溢出的影响。通过发送特制的请求，远程攻击者可以溢出缓冲区并执行任意代码或在系统上导致拒绝服务条件。

3.CVE-2020-15049 CVSS评分：9.6 严重程度:重要

Squid-Cach10e Squid 很容易受到 HTTP 请求走私的影响，这是由不正确的输入验证引起的。通过发送特制的 HTTP(S) 请求消息，攻击者可以利用此漏洞毒化 Web 缓存，绕过 Web 应用程序防火墙保护，并进行XSS(跨站脚本攻击)攻击。

4.CVE-2019-1274981 CVSS评分：9.1 严重程度:重要

D-Bus 可能允许远程攻击者绕过由 libdbus 库中 DBUS_COOKIE_SHA1 的参考实现中的符号链接错误处理引起的安全限制。通过操纵 ~/.dbus-keyrings 符号链接，攻击者可以利用此漏洞绕过 D0：BUS_COOKIE_SHA1 身份验证，从而允许具有不同 uid 的 DBusServer 在任意位置读取和写入。

5.CVE-2020-24606 CVSS评分：8.6 严重程度:重要

Squid 容易受到拒绝服务的攻击，这是由 peer_digest.cc 中的IB peerDigestHandleReply 函数中的 EOF 处理不当引起的。通过发送特制的缓存摘要响应消息，远程攻击者可以利用此漏洞消耗所有可用的 CPU 周期。

6.CVE-2021-20385 CVSS评分：8.4 严重程度:重要

IBM Security GuM数ardium 可能允许经过远程身份验证的攻击者在系统上执行任意命令。通过发送特制的请求，攻击者可以利用该漏洞在系统上执行任意命令.

受影响的产品和版本

IBM Security Guardium 11.2, 11.3版本

解决方案

对于IBM Security G据保uardium 11.2:

参考官方如下地址修复

http://www.ibm.com/support/fixcentral/swg/quickorder?parent=IBM%20Security&product=ibm/Informatio护平n+Management/InfoSphere+Guardium&release=11.0&platform=Linux&function=fixId&fixids=SqlGuard_11.0p250_Bund台发le_Jul-14-2021&include&include =fc

对于IBM Security Guardium 11.3:

参考官方如下地址修复

http://www.ibm.com/support/fixcentral/swg/qui现跨ckorder?parent=IBM%20Security&product=ibm/Information+Management/InfoSphere+Guardium&release=11.0&platform=站脚All&function=fixId&fixids=SqlGuard_11.0p315_Bundle_May-21-2021&includeSupers =fc

查看更多漏洞信息 以及升级请访问官网：

https://www本攻.ibm.com/blogs/psirt/

• ·标签: xAI 马斯克 ManuelKroiss SpaceX
• ·标签: DeepSeek MODEL1 V4 AI记忆模块
• ·Salesforce宣布将裁员约10% 并关闭部分办公室
• ·给“出海企业建支付系统”多一种选择 亚马逊云科技把金融支付加密搬到线上
• ·美国民众对人工智能的担忧超全球水平
• ·微软史上第二大规模收购上热搜 要在语音人工智能领域大展拳脚？
• ·标签: 新东方 俞敏洪 南极 夏古号
• ·标签: OpenAI GPT-5.2 Sam Altman 壁街见闻
• ·标签: 吉比特 2025年年报 游戏公司 净利润增长
• ·火爆老照片动起来、唱歌，微视把AI视频特效打包「一键」实现了
• ·标签: 科伦药业 科伦博泰生物 博度曲妥珠单抗 塔戈利单抗
• ·谷歌、甲骨文、亚马逊和微软将共享美国国防部90亿美元云服务合同
• ·标签: 极兔速递 国家邮政局 快递安全 安全生产
• ·外媒：谷歌正寻求与美国国防部签订一份大规模云计算合同
• ·英伟达携手三星建设人工智能工厂:5万GPU驱动制造业未来
• ·谷歌将批准8000多员工在家办公 但薪酬最高下降25%