IBM App Connect Professional是IBM公司一個將基于云的SaaS應(yīng)用程序與本地應(yīng)用程序集成的平臺 它是用于構(gòu)建復(fù)雜集成流程的拖放式開發(fā)工具
日前，IBM發(fā)布了安全更新，修復(fù)了IBM SaaS集成平臺中發(fā)現(xiàn)的Root特權(quán)提升漏洞。以下是漏洞詳情:
漏洞詳情
CVE—2021—4034 CVSS評分:7.8 嚴重程度:重要
Polkit 可能允許經(jīng)過本地身份驗證的攻擊者在系統(tǒng)上獲得提升的權(quán)限，這是由于pkexec實用程序中的參數(shù)向量處理不正確造成的通過以特定方式制作環(huán)境變量，攻擊者可以利用此漏洞以root權(quán)限執(zhí)行命令
受影響的產(chǎn)品和版本
App Connect Professional 7.5.4.0
App Connect Professional 7.5.5.0
解決方案
App Connect Professional 7.5.4.0應(yīng)用APAR LI82497 7540修復(fù)補丁:
App Connect Professional 7.5.5.0應(yīng)用APAR LI82497 7550修復(fù)補丁:
上海浦東發(fā)展銀行表示，根據(jù)全景銀行規(guī)劃藍圖，將依托數(shù)據(jù)資產(chǎn)管理系統(tǒng)，加快形成以數(shù)據(jù)資產(chǎn)為核心的業(yè)務(wù)模式，提升客戶服務(wù)能效，實現(xiàn)銀行業(yè)務(wù)模式從經(jīng)驗依賴到數(shù)據(jù)驅(qū)動，從報表統(tǒng)計到數(shù)據(jù)賦能，從數(shù)據(jù)孤島到數(shù)據(jù)融通，價值共創(chuàng)的轉(zhuǎn)變，為國家數(shù)字經(jīng)濟高質(zhì)量發(fā)展注入新動力，推動全景銀行建設(shè)再上新臺階。 鄭重聲明：此文內(nèi)容為本網(wǎng)站轉(zhuǎn)載企業(yè)宣傳資訊，目的在于傳播更多信息，與本站立場無關(guān)。僅供讀者參考，并請自行核實相關(guān)內(nèi)容。
|
