云安全日报210430:IBM企业全面集成需求平台发现拒绝服务攻击漏洞,需要尽快升级

IBM App Connect Enterprise是IBM公司的一个操作系统。IBM App Connect Enterprise 将现云安有业界信任的 IBM Integration Bus 技术与 IBM App Connect Professional 以及新的云本机技术进行了组合,全日提供一个可满足现代数字企业全面集成需求的平台。

4月29日,IBM发布了安全更新,修复了IBM App Connect Enterpris报2e中发现的拒绝服务攻击等重要漏洞。以下是漏洞详情:

漏洞详情

来源: https://www.ibm.com/support/pa10ges/node/6448442

CVE-2020-8277 CVSS评分:7.5 严重程度:重要

Node.js容易受到拒绝服务攻击43。通过使应用程序解析具有大量响应的DNS记录,攻击者可以利用此漏洞为他们选择的主机触发DNS请求,从而导致拒绝服务。

受影响的产品和版本

A0:pp Connect Enterprise Certified Container 1.0 with Operator

App Connect EIBnterprise Certified Container 1.1 with Operator

App Connect Enterprise CerM企tified Container 1.2 with Operator

解决方案

App Connect Enterprise Certified Con业全tainer 1.0 and 1.2 CD:

升级到App Connect Enterprise认证的容器到操作员版本1.3.0(在CASE 1.3.面集0中可用)或更高版本,并确保所有组件都在11.0.0.11-r2或更高版本。

App Connect Enterprise Certifi成需ed Container 1.1 LTS:

升级到App Connect Enterprise认证的容器操作员版本1.1.1 EUS(在C求平ASE 1.1.1中可用)或更高版本,并确保所有组件的版本均在11.0.0.12-r1-eus或更高。

查看更多漏洞信息 以及升级请台发访问官网:

https://www.ibm.com/blogs/psirt/

热点
上一篇:AI演示文稿工具Prezent融资3000万美元:估值4亿美元,首次收购剑指生命科学领域
下一篇:标签: 三只松鼠 2025财报 高端性价比 生活馆