云安全日报220216：IBM SaaS集成平台发现Root特权提升漏洞,需要尽快升级

IBM App Connect Professional（以前称为Cast Iron）是IBM公司一个将基于云的SaaS应用程序与本地应用程序集成的平台。 它是用于构建复杂集成流程的拖放式开发工具。KQE28资讯网——每日最新资讯28at.com

2月15日,IBM发布了安全更新,修复了IBM SaaS集成平台中发现的Root特权提升漏洞。以下是漏洞详情：KQE28资讯网——每日最新资讯28at.com

漏洞详情KQE28资讯网——每日最新资讯28at.com

来源: https://www.ibm.com/support/pages/node/6556738KQE28资讯网——每日最新资讯28at.com

CVE-2021-4034 CVSS评分：7.8 严重程度:重要KQE28资讯网——每日最新资讯28at.com

Polkit 可能允许经过本地身份验证的攻击者在系统上获得提升的权限，这是由于pkexec实用程序中的参数向量处理不正确造成的。通过以特定方式制作环境变量，攻击者可以利用此漏洞以root权限执行命令。KQE28资讯网——每日最新资讯28at.com

受影响的产品和版本KQE28资讯网——每日最新资讯28at.com

App Connect Professional 7.5.4.0KQE28资讯网——每日最新资讯28at.com

App Connect Professional 7.5.5.0KQE28资讯网——每日最新资讯28at.com

解决方案KQE28资讯网——每日最新资讯28at.com

App Connect Professional 7.5.4.0应用APAR LI82497 7540修复补丁：KQE28资讯网——每日最新资讯28at.com

https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm~WebSphere&product=ibm%2FWebSphere%2FApp+Connect+Professional&release=7.5.4.0&platform=All&function=fixId&fixids=7.5.4.0-WS-ACP-20211208-2245_H28_64-CUMUIFIX-026.vcrypt2,&includeSupersedes=0KQE28资讯网——每日最新资讯28at.com

App Connect Professional 7.5.5.0应用APAR LI82497 7550修复补丁：KQE28资讯网——每日最新资讯28at.com

https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm~WebSphere&product=ibm%2FWebSphere%2FApp+Connect+Professional&release=7.5.5.0&platform=All&function=fixId&fixids=7.5.5.0-WS-ACP-20220208-0829_H31_64-CUMUIFIX-008.builtDockerImage,7.5.5.0-WS-ACP-20220208-0829_H31_64-CUMUIFIX-008.docker,7.5.5.0-WS-ACP-20220208-0829_H31_64-CUMUIFIX-008.vcrypt2,7.5.5.0-WS-ACP-20220208-0829_H31_64-CUMUIFIX-008.sc-linux,7.5.5.0-WS-ACP-20220208-0829_H31_64-CUMUIFIX-008.32bit.sc-linux,7.5.5.0-WS-ACP-20220208-0829_H31_64-CUMUIFIX-008.32bit.sc-win,7.5.5.0-WS-ACP-20220208-0829_H31_64-CUMUIFIX-008.sc-win&includeSupersedes=0KQE28资讯网——每日最新资讯28at.com

查看更多漏洞信息 以及升级请访问官网：KQE28资讯网——每日最新资讯28at.com

https://www.ibm.com/blogs/psirt/KQE28资讯网——每日最新资讯28at.com

本文链接：//www.dmpip.com//www.dmpip.com/showinfo-119-2152-0.html云安全日报220216：IBM SaaS集成平台发现Root特权提升漏洞,需要尽快升级

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇： 如何选择容器注册表，这里给出九个选项 译文

下一篇： 京东云春晚炫技登顶“珠峰” 零资源增加背后有何底气