IBM Event Streams是IBM公司的一套基于Apache Kafka(Apache Kafka是一个开源消息系统项目，由Scala写成。该项目的目标是为处理云安实时数据提供一个统一、高通量、低等待的平台)项目的事件流平台。该平台主要用于Apache Kafka部署、身份验证和加密通信等功能。

6月14日,IBM发布了安全更新,修全日复了IBM Event Streams中发现的拒绝服务等重要漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/support/pages/no报2de/6463275

1.CVE-2020-8265 CVSS评分：7.5 严重程度:重要

Node.js 容易受到拒绝服务的攻击，这是由 TLS 实现中的 TLSWrap 中的释放后10使用引起的。通过写入启用 TLS 的套接字，攻击者可以利用此漏洞破坏内存并导致拒绝服务。

2.CVE-2021-22883 CVSS评分：7.5 严重程度:重要

Node.j61s 容易受到拒绝服务的攻击，这是由文件描述符泄漏引起的。通过多次尝试连接“未知协议”，攻击者可以利用此漏洞导致内存使用过多并导致系统内存不足。

3.CVE-2021-25：3840 CVSS评分：7.5 严重程度:重要

OpenSSL 容易受到拒绝服务的影响，这是由 CipherUpdate 中的整数溢出引起的。通过发送过长的参数，攻击者可以利用此IB漏洞导致应用程序崩溃。

4.CVE-2020-1971 CVSS评分：7.5 严重程度:重要

OpenSSL容易受到由 NULL 指针取消引用引起的拒绝服务的影响。如果 GEM NERAL_NAME_cmp 函数包含 EDIPARTYNAME，攻击者可以利用此漏洞导致应用程序崩溃。

5.CVE-2020-8287 CVSS评分：7.4 严重程度:重要

N消息ode.js 容易受到 HTTP攻击。通过发送特制的 HTTP 请求标头，攻击者可以利用此漏洞来毒化 Web 缓存，绕过 Web 应用程序防火墙保护，并进行 XSS 攻击。

6.CVE-系统2021-3189 CVSS评分：7.4 严重程度:重要

Nodejs slashify 模块可能允许远程攻击者进行由开放重定向漏洞引起的网络钓鱼攻击。攻击者可以使用特制 UR事件L 来利用此漏洞将受害者重定向到任意网站。

受影响产品和版本

IBM Event Streams 2019.2.1, 2019.4.1, 2019.4.2,2019.4.3版本

IBM E流平vent Streams in IBM Cloud Pak for Integration 10.0.0, 10.1.0, 10.2.0

解决方案

按照IBM升级和迁移文档升级到IBM E台发vent Streams 10.3.0 可修复

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blogs/psirt/

• ·云计算开发实例：Python3字符串翻转
• ·标签: 三只羊集团 借壳上市 纳斯达克 直播运营
• ·有关AIOps的6个误解和解释
• ·标签: 科兴制药 赛若金 依普定 GB08
• ·阿里云推出大规模视觉语言模型Qwen-VL 已在ModeScope开源
• ·云计算核心技术Docker教程：Docker存储驱动程序
• ·阿里云大模型之战：逍遥子不能输
• ·水杯壁很多气泡能喝吗
• ·斑马智能接入支付宝AI付车载版，补齐智能座舱“关键一环”
• ·苹果推出新图像模型 Manzano 实现理解与生成双重能力
• ·进入电动车与自动驾驶汽车时代，汽车既是“产品”也是“服务”
• ·标签: OpenAI SpaceX Codex Anthropic
• ·标签: 锐牛股份 光大证券
• ·这款工具可以把Kubernetes集群打包成一个镜像
• ·标签: 问界汽车 天美蒙特利尔 ASML EUV光刻
• ·鑵捐�浜戦煶瑙嗛�瀹ｅ竷鏀�寔H.266/VVC缂栬В鐮佹爣鍑�