您现在的位置是:貌合心离网 > 热点
云安全日报210220:IBM多云管理方案发现拒绝服务漏洞,需要尽快升级
貌合心离网2026-11-13【热点】{固定数字1}人已围观
简介大奉打更人电视剧免费观看全集高清
IBM Cloud Pak for Multicloud Management是IBM公司多云安云容器化管理方案,它提供端到端运营管理,并使用 SRE 原理来智能监控性能和可用性。
2月19日全日,IBM发布了安全更新,修复了IBM Cloud Pak多云管理方案中发现的拒绝服务漏洞。以下报2是漏洞详情:
漏洞详情
来源: https://www.ibm.com/support/page10s/node/6416161
CVE-2020-8277 CVSS评分:7.5 严重程度:重要
N22ode.js容易受到拒绝服务的攻击。通过使应用程序解析具有大量响应的DNS记录,攻击者可以利0:用此漏洞为他们选择的主机触发DNS请求,从而导致拒绝服务,此安全漏洞会影响用于多云管IB理的IBM Cloud Pak。
受影响的产品和版本
IBM Cloud Pak for MulticlouM多d Management Infrastructure Management所有版本
解决方案
通云管过遵循https://www.ibm.com/support/knowledgec理方enter/zh-CN/SSFC4F_2.2.0/install/upgrade.案发html中的指示信息,升级到适用于Multicloud Management 2.2的现拒IBM Cloud Pak最新修订包。
查看更多漏洞信息 以及升级请访问官网:
https:/绝服/www.ibm.com/blogs/psirt/
很赞哦!(556407)







