IBM App Connect Enterprise是IBM公司的一个操作系统。IBM App Connect Enterprise 将现有业界信任的IBM Integration Bus 技云安术与 IBM App Connect Professional 以及新的云本机技术进行了组合，提供一个可满足现代数字企业全面集成需求的平台。

8月3日,IBM发布了安全更新,修复了IB全日M App Connect Enterprise中发现的执行任意代码漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/support/pages/node/647报27592

CVE-2021-33195 CVSS评分：7.3 严重程度:重要

IBM App Connect Enterprise Certified Container存在漏洞,Golan10g Go可能允许远程攻击者在系统上执行任意代码，原因是在网络中的 LookupCNAME、LookupSRV、LookupMX、LookupNS 和 LookupAddr 函数中不遵循 R80FC 1035 规则。通过发送特制的请求，攻击者可以利用该漏洞在系统上执行任意代码。这会影响 Operator 本身和ACE服务器映像。

受影响的产品和版本

App Connect Ent4：erprise Certified Container 1.0 with Operator

App Connect Enterprise Certified Container 1.1 with OIBperator

App Connect Enterprise Certified Container 1.2 with Operator

App Connect Enterprise CertifM企ied Container 1.3 with Operator

App Connect Enterprise Certified Container 1.4 with Operator

解决方案

App Co业全nnect Enterprise Certified Container 1.0、1.2、1.3 和 1.4 CD:

升级到 App Connect Enterprise Certified Contain面集er Operator 版本 1.5.0（在 CASE 1.5.0 中可用）或更高版本，并确保所有 Integration Server 组件都在 12.0.1.0-r1 或更高版本。

App Co成需nnect Enterprise Certified Container 1.1 LTS:

升级到 App Connect Enterprise Certified Container Operator 1.求平1.2 EUS（在 CASE 1.1.2 中可用）或更高版本，并确保所有 Integration Server 组件都在 11.0.0.13-r1-eus 或更高版本。

查看更多漏洞信息 以及升级请访问台发官网：

https://www.ibm.com/blogs/psirt/

• ·标签: QuestMobile 抖音 小红书 哔哩哔哩
• ·记一次CDH集群升级事故的解决
• ·大数据分析如何影响供应链?
• ·标签: 铠侠 NAND闪存 QLC SSD BiCS10
• ·标签: 美图公司 开拍 RoboNeo 美图设计室
• ·腾讯云在巴西启动首个互联网数据中心
• ·西湖大学的 AI 科学家 DeepScientist，科研效率大幅提升
• ·云计算核心技术Docker教程：Docker使用journald日志驱动程序
• ·云计算核心技术Docker教程：Docker Hub设置设置自动测试文件
• ·云安全日报210903：红帽OpenShift云应用平台发现拒绝服务攻击漏洞，需要尽快升级
• ·为什么保护云安全是一个数学问题
• ·云计算开发：Python内置函数-callable() 函数详解
• ·标签: 传奇生物 CARVYKTI® 杨森 细胞疗法
• ·标签: 美团闪购 品牌官旗闪电仓 索尼PlayStation 珀莱雅
• ·标签: Anthropic Claude Dario Amodei AI融资
• ·Solidigm推出D5-P5430数据中心QLC SSD