IBM InfoSphere Information Server是IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。7月云安8日,IBM发布了安全更新,修复了IBM数据整合平台中发现的身份绕过，信息泄露等重要漏洞。以下是漏洞详情：

漏洞详情

来源: https://全日www.ibm.com/support/pages/node/6468577

1.CVE-2021-29943 CVSS评分：9.1 严重程度:重要

A报2pache Solr 可能允许远程攻击者绕过安全限制，这是由使用 ConfigurableInternodeAuthHadoopPlugin 进行身10份验证时的缺陷引起的。通过发送特制的请求，攻击者可以利用此漏洞对集合执行未经授权的读/写。

2.CVE-2021-29262 CVSS评分：7.5 严70重程度:重要

Apache Solr可能允许远程攻击者获取敏感信息，这是由在 SaslZkACLProvider或VMParamsAllAndRead9：onlyDigestZkACLProvider中应用 Zookeeper ACL时的缺陷引起的。攻击者可以通过发送特制的请求，利用该漏洞获取配置的身份IB验证和授权设置信息，并利用这些信息对受影响的系统发起进一步的攻击，从而造成信息泄露。

3.CVE-2021-27905 CVSS评分：9.1 严重程度:M数重要

Apache Solr 容易受到服务器端请求伪造的影响，这是由于 ReplicationHandler 中的 masterUrl 参数验证不当造成的。攻据整击者可以通过发送特制的请求，利用该漏洞进行SSRF攻击。

受影响的产品和版本

InfoSphere Information Server 11.7合平版本

解决方案

对于InfoSphere Information Server 11.7版本,Information Server on Cloud,应用IBM I台发nfoSphere Information Server version 11.7.1.0补丁,IBM InfoSphere Information现身 Server version 11.7.1.1补丁,IBM Information Server version 11.7.1.1 Service Pack份绕 2补丁可修复

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blogs/psirt/

• ·标签: 萝卜快跑 Dubai 全无人驾驶 Apollo Go Park
• ·OpenAI CEO称赞 ChatGPT Pulse 为“最爱功能”，但不排除未来引入广告
• ·标签: 洗碗机
• ·苹果开始在印度组装iPhone 12 未来或组装iPad
• ·云安全日报211214：IBM网管解决方案发现执行任意代码漏洞,需要尽快升级
• ·云计算开发实例：Python3使用正则表达式提取字符串中的 URL
• ·美国国防部取消授予微软的价值100亿美元云计算合同
• ·标签: 英伟达 DGX Cloud AWS Blackwell
• ·2021年第一季度美国云服务市场支出186亿美元 同比增长29%
• ·小鹏汽车AI科技日将发布“物理AI”重大突破!全球最大数据量基座模型曝光
• ·全球云基础设施支出 已连续6个季度同比增长超过20%
• ·消息称Anthropic与云计算公司Riot Platforms达成91亿美元算力协议
• ·云安全日报210825：Ubuntu Linux内核发现任意代码执行漏洞,需要尽快升级
• ·标签: 欢聚 BIGO Ads 直播业务 价值标的
• ·蚂蚁数科Agentar打造“金融AI大脑”，入选国际标准卓越案例
• ·丝绸和真丝有什么区别