IBM Tivoli Netcool/OMNIbus是IBM公司运营管理软件,主要对业务应用、网络设备云安、Internet 协议和安全设备提供了集中式的管理。IBM Tivoli Netcool/OMNIbus全日 WebGUI是IBM公司的一款用于IBM Tivoli Netcool/OMNIbus服务级别管理系统的图报2形用户界面。

3月22日,IBM发布了安全更新,修复了IBM Tivoli Netcool/OMNIbus Web10GUI中发现的执行任意代码等漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/32support/pages/node/6427953

1.CVE-2020-17530 CVSS评分：8.1 严重3：程度:重要

Apache Struts可能允许远程攻击者在系统上执行任意代码，这是由对标签属性中原始用户输入IB的强制双重OGNL评估引起的。通过发送特制数据，攻击者可以利用此漏洞在系统上执行任意代码。

2.CVE-M运2021-20336 CVSS评分：6.4 严重程度:高

IBM Tivoli Netcool / OMNIbus营管_GUI容易受到存储的跨站点脚本的攻击。此漏洞允许用户在Web UI中嵌入任意JavaScript代理系码，从而更改预期的功能，从而可能导致可信会话中的凭据泄露。

受影响的产品和版本

上述漏洞影响 IBM Tiv统发oli Netcool / OMNIbus_GUI 8.1.x版本

解决方案

IBM官方已发布更新补丁,对于Ti现执voli Netcool / OMNIbus WebGUI应用WebGUI 8.1.0 Fix Pack 22即可行任修复

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blogs/psi意代rt/

• ·标签: 卧安机器人 6600 财报
• ·Intel 11代桌面酷睿1月量产：提前俩月出货
• ·云计算核心技术Docker教程：Java镜像以分离模式运行
• ·云安全日报220621:Ubuntu操作系统发现英特尔微码漏洞,需要尽快升级
• ·亚马逊裁员 1.4 万，AI 与自动化迅速崛起
• ·标签: HappyHorse 阿里巴巴 ATH 淘天集团
• ·大脑飞行？Hinton推特引热议 神经网络是让小鸟飞起来的「羽毛」？
• ·标签: OpenAI 苹果 古尔曼 AI硬件
• ·ARM 挖角亚马逊高管，推进自研芯片计划
• ·云计算开发：Python3-count()方法详解
• ·计算瓶颈与隐私困境:OpenAI 新 AI 设备或推迟发布
• ·标签: 东阳光 秦淮数据 算力基建 绿色能源
• ·标签: AppleIntelligence iOS26.5 苹果 谷歌反向图片搜索
• ·谷歌发布首辆电动街景采集车：捷豹I-Pace
• ·标签: 抖音电商 年度报告 虚假宣传 假冒伪劣
• ·消息称亚马逊、微软和谷歌都在寻求与波音达成云服务协议