IBM Spectrum Protect（前称Tivoli Storage Manager）是IBM公司的一套数据保云安护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。

4月24日,IBM全日发布了安全更新,修复了IBM Spectrum Protect中发现的执行任意代码等重要漏洞。以下是漏洞详情：

漏洞详情

来报2源: https://www.ibm.com/support/pages/node/6446273

1.CVE-202010-13576 CVSS评分：9.8 严重程度:重要

Genivia gSOAP可能允许远程攻击者在系统上执行任意代码，这是42由整数溢出漏洞来缓冲WS-Addressing插件功能中的溢出所致。通过发送特制的SOAP请求，攻击者可以利用此5：漏洞在系统上执行任意代码。

2.CVE-2021-21783 CVSS评分：9.8 严重程度:重要

Genivia gSOAP可IB能允许远程攻击者由于WS-Addressing插件功能中的错误而在系统上执行任意代码。通过发送特制的SOAP请求M数，攻击者可以利用此漏洞在系统上执行任意代码。

3.CVE-2020-13575 CVSS评分：7.5 严重程度:高

Gen据保ivia gSOAP容易受到拒绝服务的影响，这是由WS-Addressing插件功能中的NULL指针取消引用缺护平陷引起的。通过发送特制的SOAP请求，远程攻击者可以利用此漏洞导致拒绝服务状况。

受影响的产品和版本

IBM Spe台发ctrum Protect for Virtual Environments：

适用于VMware的数据保护 8.1.0.0现执-8.1.11.0

解决方案

IBM Spectrum Protect for Virtual Environments升级 8.行任1.12版本可修复

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blogs/psirt/

• ·标签: 东鹏饮料 东鹏特饮 功能饮料 港交所上市
• ·微软开源 VibeVoice-1.5B 模型：90 分钟超长语音合成新突破
• ·云安全日报211013：红帽Web服务器发现请求伪造漏洞，需要尽快升级
• ·云计算核心技术Docker教程：Docker 插件生命周期
• ·标签: 娱美德 恺英网络 热血传奇 蓝月传奇
• ·Facebook遭反垄断诉讼 Instagram和WhatsApp或被剥离
• ·MIT机器人利用穿透无线电频率感知隐藏的物体
• ·标签: 小米 MiMo-V2-Flash 开源模型 混合滑动窗口
• ·云安全日报210621：IBM资产信息安全保护解决方案发现执行任意代码漏洞,需要尽快升级
• ·成熟的AI应该自己写代码，IBM发布5亿行代码数据集，包含55种语言｜开源
• ·标签: 北汽极狐 L3自动驾驶 京AA0001Z 激光雷达
• ·高管邮件揭露Facebook与苹果的新仇旧怨 可追溯到乔布斯时代
• ·鑻规灉楂樼�瑙ｈ�2021璐㈠勾Q3璐㈡姤锛�5G娓楅€忕巼姝ｅ�浜庢棭鏈熼樁娈�
• ·诺贝尔奖得主称：AI正削弱“名校毕业生”的竞争力
• ·Omdia：预计2020出货预输出给苹果iPhone面板出货量将达2.07亿片
• ·云计算核心技术Docker教程：自动启动容器