云安全日报210707：IBM分布式应用企业管理软件发现执行任意代码漏洞,需要尽快升级-风轻云淡网

云安全日报210707：IBM分布式应用企业管理软件发现执行任意代码漏洞,需要尽快升级

时间：2026-11-14 来源：风轻云淡网

IBM Spectrum Symphony是IBM公司的一套用于在共享网格上运行计算和数据密集型分布云安式应用程序的企业级管理软件。 7月6日,IBM发布了安全更新,修复了IBM分布式应用企业管理软件中发现的全日执行任意代码等重要漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/supp报2ort/pages/node/6469363

1.CVE-2021-23358 CVSS评分：9.8 严重程度:10重要

由于模板函数存在缺陷,Node.js underscore模块可能允许远程攻击者在系统上执行任意代70码。通过使用变量属性发送特制的参数，攻击者可以利用此漏洞在系统上执行任意代码。

2.CVE-2021-277：568 CVSS评分：9.1 严重程度:重要

Netplex json-smart-v1 和 json-smarIBt-v2 容易受到拒绝服务的攻击，这是由 NumberFormatException 中未捕获的异常缺陷M分引起的。通过发送特制的输入,远程攻击者可以利用此漏洞导致库崩溃或获取敏感信息。

受影响的产品和版本

IB布式M Spectrum Symphony 7.2.1, 7.3, 7.3.1版本

解决方案

对于IBM Spectr应用um Symphony 7.2.1版本,应用sym-7.2.1-build600507补丁

对于IBM Sp企业ectrum Symphony 7.3版本,应用sym-7.3-build600508补丁

对于IBM Spect管理rum Symphony 7.3.1版本,应用sym-7.3.1-build600509补丁

查看更多漏洞信软件息以及升级请访问官网：

https://www.ibm.com/blogs/psirt/