IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持云安与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。

4月18日,IBM发布了安全更新,修复了IBM企业B2B平台中发现的多全日个XStream安全漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/support/pages/no报2de/6573057

1.CVE-2021-39141 CVSS评分：8.5 严重程度:重要

XStream可能允许远程经过身份验20证的攻击者在系统上执行任意代码，这是由不安全的反序列化缺陷引起的。通过操纵处理后的输入流，攻击者可以利用此漏洞在系统上执行任意41代码。

2.CVE-2021-39144 CVSS评分：8.5 严重程度:重要

XStream可能允许经过身份验证的远程攻击者在系统9：上执行由不安全的反序列化缺陷引起的任意命令。通过操纵处理后的输入流，攻击者可以利用此漏洞在系统上执行任意命令。

3.CVE-IB2021-39145 CVSS评分：8.5 严重程度:重要

XStream可能允许远程身份验证的攻击者在系统上执行由不安全的反序列化缺M企陷引起的任意代码。通过操纵处理后的输入流，攻击者可以利用此漏洞在系统上执行任意代码。

4.CVE-2021-39146 CVSS评业B分：8.5 严重程度:重要

XStream可能允许远程身份验证的攻击者在系统上执行由不安全的反序列化缺陷引起的任意代码。通过操纵处2B理后的输入流，攻击者可以利用此漏洞在系统上执行任意代码。

受影响产品和版本

IBM Sterling B2B Integrator 6.0.0平台.0 - 6.0.3.5, 6.1.0.0 - 6.1.1.0版本

解决方案

IBM Sterling B2B Integrator 6.0.0.0发现 - 6.0.3.5升级至6.0.3.6版本可修复。

IBM Sterling B2B Integrator 6.1.0.0 - 6.1.1.0升执行级至6.1.1.1版本可修复。

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blogs/psirt/

• ·国际权威大奖GCAs揭晓 秦淮数据包揽数据中心类两项大奖
• ·2022上半年中国关系型数据库市场报告出炉：阿里云蝉联榜首、份额稳中有升
• ·5.15亿!中国生成式 AI 用户半年翻番，超九成用户青睐国产大模型
• ·标签: 抖音电商 兴趣产业带 非遗商品 永康铁锅
• ·野山坡属于那个地区
• ·标签: Gemini 3 Google 深度思考模式 Antigravity
• ·标签: 央视财经 苹果 长鑫存储 袁隆平
• ·腾讯混元开源端到端视频音效生成模型HunyuanVideo-Foley
• ·WordPress重磅推出AI工具Telex 简化网站构建过程
• ·Miclaw 多端互联重磅升级！手机、PC、Mac、小爱音箱无缝协同，共享记忆 + 远程控制一键搞定
• ·标签: 长鑫科技 科创板 IPO DRAM
• ·AI 编程工具被指 “水土不服”，企业需重新审视软件开发流程
• ·云安全日报201218：负载均衡厂商F5 BIG-IP发现跨站脚本漏洞，需要尽快升级
• ·中科院推出类脑大模型 SpikingBrain:以2% 数据实现百倍速度突破
• ·全国首个跨省域智慧大脑上线 阿里云提供技术支持
• ·半年估值翻3倍!Cursor冲刺270亿美元，AI编程工具成资本新宠