互联网爱好者创业的站长之家 – 南方站长网
您的位置:首页 >资讯 >

云安全日报210715:IBM安全统筹与自动化响应平台发现拒绝服务攻击漏洞,需要尽快升级

时间:2021-07-15 15:48:53 | 来源:TechWeb

原标题:云安全日报210715:IBM安全统筹与自动化响应平台发现拒绝服务攻击漏洞,需要尽快升级

IBM Resilient SOAR是IBM公司的一套安全统筹与自动化响应平台。该平台支持事件响应流程编排和事件管理等功能。7月14日,IBM发布了安全更新,修复了IBM Resilient SOAR中发现的拒绝服务攻击,信息泄露等重要漏洞。以下是漏洞详情:

漏洞详情

来源: https://www.ibm.com/support/pages/node/6472057

1.CVE-2021-28165 CVSS评分:7.5 严重程度:重要

Eclipse Jetty 容易受到由不正确的输入验证引起的拒绝服务的攻击。远程攻击者可以通过发送特制的TLS帧,利用该漏洞导致CPU资源使用率达到100%。IBM Security SOAR受Eclipse Jetty漏洞影响。

2.CVE-2020-27223 CVSS评分:7.5 严重程度:重要

Eclipse Jetty 容易受到拒绝服务的影响,这是由于处理包含多个 Accept 标头和大量质量参数的请求时出错造成的。通过发送特制请求,远程攻击者可以利用此漏洞耗尽几分钟的 CPU 时间。IBM Security SOAR受Eclipse Jetty漏洞影响。

3.CVE-2021-29425 CVSS评分:7.5 严重程度:重要

Apache Commons IO 可能允许远程攻击者遍历系统上的目录,原因是 FileNameUtils.normalize 方法的输入验证不正确。攻击者可以发送包含“点点”的特制 URL 请求。序列 (/../) 查看系统上的任意文件。IBM Security SOAR受Apache Commons漏洞影响。

4.CVE-2021-28163 CVSS评分:2.7 严重程度:低

Eclipse Jetty 可能允许远程身份验证的攻击者获取敏感信息,这是由 ${jetty.base} 目录或 ${jetty.base}/webapps 目录是符号链接时的缺陷引起的。攻击者可以通过发送特制的请求,利用该漏洞获取webapp目录内容信息,并利用该信息对受影响的系统发起进一步的攻击。

受影响的产品和版本

上述漏洞影响 Resilient OnPrem IBM Security SOAR

解决方案

用户必须升级到 v41.0 或更高版本的 IBM Resilient才能获得针对此漏洞的修复。建议用户按照IBM文档中“升级过程”部分中的 说明升级平台并应用安全更新。

查看更多漏洞信息 以及升级请访问官网:

https://www.ibm.com/blogs/psirt/

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如有侵权行为,请第一时间联系我们修改或删除,多谢。

猜你喜欢