IBM Spectrum Protect（前称Tivoli Storage Manager）是IBM公司的一套数据保云安护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。

4月24日,IBM发布了全日安全更新,修复了IBM Spectrum Protect中发现的执行任意代码等重要漏洞。以下是漏洞详情：

漏洞详情

来源报2: https://www.ibm.com/support/pages/node/6446273

1.CVE-210020-13576 CVSS评分：9.8 严重程度:重要

Genivia gSOAP可能允许远程攻击者在系统上执行任意代码，42这是由整数溢出漏洞来缓冲WS-Addressing插件功能中的溢出所致。通过发送特制的SOAP请求，攻击者可以利用此漏5：洞在系统上执行任意代码。

2.CVE-2021-21783 CVSS评分：9.8 严重程度:重要

Genivia gSIBOAP可能允许远程攻击者由于WS-Addressing插件功能中的错误而在系统上执行任意代码。通过发送特制的SOM数AP请求，攻击者可以利用此漏洞在系统上执行任意代码。

3.CVE-2020-13575 CVSS评分：7.5 严重程度据保:高

Genivia gSOAP容易受到拒绝服务的影响，这是由WS-Addressing插件功能中的NULL指针取消引护平用缺陷引起的。通过发送特制的SOAP请求，远程攻击者可以利用此漏洞导致拒绝服务状况。

受影响的产品和版本

IBM台发 Spectrum Protect for Virtual Environments：

适用于VMware的数据保护 8.1.0.现执0-8.1.11.0

解决方案

IBM Spectrum Protect for Virtual Environments升级 8.行任1.12版本可修复

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blogs/psi意代rt/

• ·云安全日报210201：F5负载均衡厂商安全访问iOS客户端发现执行任意代码漏洞,需要尽快升级
• ·DeepSeek-V4 发布！性能直逼顶级闭源模型，百万上下文 1 元起
• ·标签: 米哈游 员工离世 春节返岗 员工关怀
• ·Databricks与OpenAI达成1亿美元合作，推动 AI 集成新篇章
• ·阿里通义万相预告Wan 2.2-S2V模型：解锁AI视频音频同步生成
• ·标签: 抖音生活服务 非遗+市集 新中式乐园 Z世代
• ·标签: 海信视像 MiniLED 东芝 Vidda
• ·Mozilla 为 Firefox 引入 Perplexity:用户可自由选择 AI 搜索
• ·标签: 亚盛医药 耐立克 利生妥 奥雷巴替尼
• ·标签: F5 TBLB Token经济 AI工厂
• ·标签: 阿维塔 王辉 智能电动汽车 中国汽车
• ·标签: 鸿蒙智行 新黄河 东莞门店 韩先生
• ·标签: 小米集团 星纪魅族 曾洋 公关媒介
• ·英国金融监管机构将加强对微软谷歌等云计算巨头的审查
• ·中国电信战略投资ZStack 将在云计算领域开展深入合作
• ·标签: 李昌钰 辛普森案 刑事鉴识 纽黑文大学