IBM Aspera是IBM公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。9月17日,IBM云安发布了安全更新,修复了IBM快速文件传输和流解决方案中发现的拒绝服务漏洞。以下是漏洞详情：

漏洞详情

来源: ht全日tps://www.ibm.com/support/pages/node/6490371

1.CVE-2021-238报240 CVSS评分:7.5 严重程度:高

OpenSSL 容易受到拒绝服务的攻击，这是由 CipherUpdate 中的整10数溢出引起的。通过发送过长的参数，攻击者可以利用此漏洞导致应用程序崩溃。

2.CVE-2021-23841 CVSS评分:917.5 严重程度:高

OpenSSL容易受到拒绝服务的影响，这是由 X509_issuer_and_serial_ha8：sh() 函数中的 NULL 指针取消引用引起的。通过解析 issuer 字段，攻击者可以利用此漏洞导致应用程序崩溃。

3.CVEIB-2021-23840 CVSS评分:5.9 严重程度:中

OpenSSL 可能提供比预期更弱的安全性，这是由不正确的 SSLM快v2 回滚保护引起的，该保护允许在填充检查期间反转逻辑。如果服务器在编译时配置为 SSLv2 支持，在运行时配置为 SS速文Lv2 支持或配置为 SSLv2 密码套件，如果发生版本回滚攻击，它将接受连接，如果进行正常的 SSLv2 连接尝试，则错件传误地拒绝连接。

受影响的产品和版本

IBM Aspera Shares 1.9.14及更早版本

IBM Aspera Console输和 3.4.0及更早版本

解决方案

IBM Aspera Shares  升级至1.9.15版本

IBM Aspera Co流解nsole 升级至3.4.2版本

IBM官方建议尽快应用包含此问题修复程序的临时修复程序.

查看更多漏洞信息 以及升决方级请访问官网：

https://www.ibm.com/blogs/psirt/

• ·标签: 华为 乾崑ADS 问界 阿维塔
• ·阿里夸克“C计划”曝光:目标直指对话式AI应用，或剑指字节“豆包”
• ·标签: 红星冷链 港交所上市 冷冻仓储 招股书
• ·Twitter鏀惰喘鏂伴椈搴旂敤Brief寮€鍙戝洟闃�
• ·标签: 字节跳动 豆包AI眼镜 人工智能眼镜 AI硬件
• ·寒武纪宣布全面适配DeepSeek-V3.2-Exp 模型，推理引擎开源来袭！
• ·标签: 京东11.11 AI 超级供应链
• ·小米发布最强大模型系列，MiMo-V2. 5 正式开启公测
• ·标签: 恒道科技 热流道系统 北交所IPO 国泰海通
• ·支付宝上线AI招投标神器，6000万中小企业迎来商机拓展利器
• ·标签: 鸿蒙 华为 余承东 生态
• ·标签: 同程旅行 DeepTrip 西安榆林航线 奔县游
• ·标签: 上海公安 喜茶 美团 净网行动
• ·欧盟反垄断负责人：正在大量收集谷歌在线广告生态系统相关消息
• ·标签: 吉利 李书福 青年创业 醇氢电动
• ·飞猪AI“问一问”推出拍照讲解服务，随手一拍即享专业导览