DataStax Enterprise with IBM是IBM公司一个强大的横向扩展数据基础架构(可云安扩展的数据库)，基于 Apache Cassandra 构建，专为混合云而设计。DataStax Enterp全日rise 建立在 Apache Cassandra 的基础上，增加了操作可靠性、监控和增强的安全层,适用于需要在报2任何云中处理几乎任何工作负载的企业。

2月23日,IBM发布了安全更新,修复了DataStax Enterpr20ise with IBM中发现的执行任意代码漏洞。以下是漏洞详情：

漏洞详情

来源: https://www22.ibm.com/support/pages/node/6559060

CVE-2021-445214： CVSS评分：7.2 严重程度:重要

pache Cassandra 可能允许经过远程身份验证的攻击者在系统IB上执行任意代码，这是由包含 enable_user_defined_functions: true、eM混nable_scripted_user_defined_functions: true 和 enable_use合云r_defined_functions_threads: flase 的配置时的缺陷引起的。通过发送特制请数据求，攻击者可以利用此漏洞在系统上执行任意代码。

受影响产品和版本

Datastax Enterprise wit库发h IBM 5.1, 6.0, 6.7, 6.8版本

解决方案

IBM强烈建议现在通过升级到最新版本（5.1.29、6.现执0.17、6.7.16、6.8.20）或回滚到默认设置来解决该漏洞。

查看更多漏洞信息 以及升级请访行任问官网：

https://www.ibm.com/blogs/psirt/

• ·IBM财报不及预期股价大跌7% 新管理层转型云计算效果欠佳
• ·ChatGPT变身全能生活助手！一键连通Spotify、Booking、Canva等八大平台
• ·沃尔玛宣布与OpenAI达成合作，用户可直接在ChatGPT中购买沃尔玛商品
• ·机器学习让骨科图像分析更进一步
• ·标签: 魅族 Flyme PANDAER AI眼镜
• ·NVIDIA在AWS Marketplace中开设AI Storefront
• ·MIT微软为AI量身打造了一套leetcode编程题
• ·亚马逊发布年度可持续报告：2020年碳排放逆势增长19%
• ·阿里云无影AI云电脑亮相：体验超传统PC，可畅玩《黑神话：悟空》
• ·标签: BOSS直聘 财报 AI招聘 净利润
• ·腾讯聚焦 AI 人才培养:青云奖学金首期资助15位硕博精英，提供稀缺算力资源
• ·标签: 张雪机车 820RR 摩托车安全
• ·2022年人工智能趋势：AI将如何影响你？ 译文
• ·字节跳动推出全新3D 生成模型 Seed3D2.0，技术跃升至 SOTA 水平
• ·最新报告披露苹果iPhone 13今年上市时间
• ·云安全日报211111：红帽企业高级集群管理解决方案发现重要漏洞，需要尽快升级