当前位置：华闻网 - 金融

云安全日报220712：IBMIntegrationBus集成解决方案发

时间：2022-07-13 08:31 作者：叶子琪来源：TechWeb 热搜：安全,MI,io,方案阅读量：6075

IBM Integration Bus是IBM为各种规模，行业或复杂程度的企业提供的后端系统集成解决方案日前，IBM发布了一个安全公告IBM Integration Bus集成解决方案发现了一个执行任意代码的漏洞，需要尽快修复

漏洞详细信息

CVE—2022—29078 CVSS评分:9.8严重程度:严重

受影响的产品和版本

IBM集成总线版本10.0.0.0—10.0.0.26

解决办法

IBM强烈建议现在通过在IBM Integration Bus上执行以下步骤来解决该漏洞:

对于IBM集成总线v10 10.0.0.0—10.0.0.26，用户可以禁用node.js

请参考官方指南:在IBM Integration Bus 10.0.0.24及后续v10.0修订包中禁用Node.js