云安全日报210430:IBM企业全面集成需求平台发现拒绝服务攻击漏洞,需要尽快升级
IBM App Connect Enterprise是IBM公司的一个操作系统。IBM App Connect Enterprise 将现云安有业界信任的 IBM Integration Bus 技术与 IBM App Connect Professional 以及新的云本机技术进行了全日组合,提供一个可满足现代数字企业全面集成需求的平台。
4月29日,IBM发布了安全更新,修复了IBM App Connect Enterpri报2se中发现的拒绝服务攻击等重要漏洞。以下是漏洞详情:
漏洞详情
来源: https://www.ibm.com/support/page10s/node/6448442
CVE-2020-8277 CVSS评分:7.5 严重程度:重要
Node.js容易受到拒绝服务攻击。通过使应用43程序解析具有大量响应的DNS记录,攻击者可以利用此漏洞为他们选择的主机触发DNS请求,从而导致拒绝服务。
受影响的产品和版本
App Co0:nnect Enterprise Certified Container 1.0 with Operator
App Connect EnterIBprise Certified Container 1.1 with Operator
App Connect Enterprise CertifiM企ed Container 1.2 with Operator
解决方案
App Connect Enterprise Certified Con业全tainer 1.0 and 1.2 CD:
升级到App Connect Enterprise认证的容器到操作员版本1.3.0(在CASE 1.3.面集0中可用)或更高版本,并确保所有组件都在11.0.0.11-r2或更高版本。
App Connect Enterprise Certi成需fied Container 1.1 LTS:
升级到App Connect Enterprise认证的容器操作员版本1.1.1 EUS(在CAS求平E 1.1.1中可用)或更高版本,并确保所有组件的版本均在11.0.0.12-r1-eus或更高。
查看更多漏洞信息 以及升级请访问官网:
h台发ttps://www.ibm.com/blogs/psirt/
(责任编辑:国家标准)
- ·寒武纪宣布实现 DeepSeek-V4全系列模型 Day0适配并开源优化代码
- ·OpenAI秘密启动“Mercury”项目:聘百名前银行家,训练AI系统自动化金融建模
- ·Meta 遭起诉涉嫌非法下载色情内容用于 AI 训练,申请驳回诉讼
- ·标签: 小米YU7GT 三星电子 英伟达 雷军
- ·标签: 特斯拉 Optimus Yilun Chen 苹果
- ·字节OmniHuman-1.5重磅发布!一张图+音频秒变超真实视频,AI数字人再进化!
- ·标签: 民生银行 2025年年报 绿色贷款 普惠型小微企业贷款
- ·字节的新AI视频模型 Waver 1.0 发布,支持多种艺术风格的视频生成
- ·标签: 孙宇晨 波场基金会 Tronix BitTorrent
- ·联想小新Pro14和戴尔灵越7400各有千秋!你买谁?














