IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙云安伴社区之间实现复杂的B2B流程的安全集成。

4月11日,IBM发布了安全更新,修复了IBM企业B2B平台软件中发现的执行任意代码漏洞。以下是漏全日洞详情：

漏洞详情

来源: https://www.ibm.com/support/pages/node/6570975

CVE-20报222-22965 CVSS评分：9.8 严重程度:重要

Spring Framework 可能允许远程攻击者在系统上执行任意代码，这是由于对与数据绑定20一起使用的 PropertyDescriptor 对象的不当处理引起的。通过向 Spring Java 应用程序发送特制数据，攻击者可以利用此漏洞在41系统上执行任意代码。注意：该漏洞利用需要 Spring Framework 在 Tomcat 上作为 WAR 部署运行，使用 JDK 9 或更高版本，使用 sp2：ring-webmvc 或 spring-webflux。注意：此漏洞也称为 Spring4Shell 或 SpringShell。IBM SterlingIB B2B Integrator 受到Spring Framework 中远程代码执行的影响。

受影响产品和版本

IBM Sterling B2B IntegratoM企r 6.0.0.0 - 6.0.3.5, 6.1.0.0 - 6.1.0.4, 6.1.1.1版本

解决方案

IBM Sterling B2B Integrato业Br 受到影响，但未被归类为易受 Spring Framework 中远程代码执行 (CVE-2022-22965) 的影响，因为它不满足以下所有标准2B：1. JDK 9 或更高版本，2. Apache Tomcat 作为Servlet 容器，3. 打包为 WAR（与 Spring Boot 可执行 jar 相比），4. Sp平台ring-webmvc 或 spring-webflux 依赖项，5. Spring Framework 版本 5.3.0 到 5.3.17、5.2.0 到软件 5.2.19 , 和旧版本。出于谨慎考虑，IBM官方将在未来的版本中升级 Spring Framework。

查看更多漏洞信息 以及升级请访问官网：

htt发现ps://www.ibm.com/blogs/psirt/

• ·受云计算业务提振 IBM第四季度营收为10年来最强劲
• ·标签: 曹操出行 Robotaxi 曹操大脑 绿色智能通行岛
• ·云计算核心技术Docker教程：Docker Hub与团队和成员合作
• ·标签: 壹账通 平安集团 金融科技
• ·标签: 英矽智能 AI生物科技 港交所上市 招股书
• ·标签: 元戎启行 阮翀 DeepSeek 基座模型
• ·再见“功能车”！大众发布全域智能体路线图，AI定义汽车时代已来
• ·云计算核心技术Docker教程：Docker配置 GitHub 操作
• ·Facebook宣布重新设计品牌专页：简化布局，取消点赞
• ·云计算核心技术Docker教程：Docker上ECS敏感数据绑定和指定缩放服务静态信息
• ·涓嶅彧鑷�姩椹鹃┒锛屾縺鍏夐浄杈捐繕鎷ユ湁浼楀�鐢ㄦ�涔嬪湴锛�
• ·支付宝发布AI就业助手“晓叶”，报名岗位后直通AI在线面试间
• ·标签: 亚马逊 机器人部门 Blue Jay 裁员
• ·面试8小时写 “Devin”，硅谷这家公司真把求职者逼到极限
• ·京东618：京东云实现单位订单资源成本同比下降30%
• ·标签: OpenAI Anthropic 生成式AI 企业AI