IBM发布安全公告，修复多个漏洞
字数 1429 2025-08-18 11:39:15

IBM安全漏洞修复教学文档

1. 漏洞概述

IBM于2020年1月5日发布了六则安全公告，涉及多个产品中的8个安全漏洞，其中包含3个高危漏洞和5个中危漏洞。这些漏洞主要影响以下产品：

  • IBM Cognos Analytics
  • IBM Security Secret Server
  • IBM Runtime Environment Java
  • IBM FTM CPS金融交易管理软件
  • IBM FTM CHK金融交易管理软件

2. 高危漏洞详情

2.1 CVE-2018-1721

受影响产品：

  • IBM Cognos Analytics 11.1.4版本
  • IBM Cognos Analytics 11.0.13 FP2版本

漏洞描述：
这是一个XML注入漏洞，远程攻击者可利用该漏洞：

  1. 泄露敏感信息
  2. 造成web server向任意域发送HTTP请求

背景信息：
IBM Cognos Analytics是IBM的商业智能软件套件，包含报表、仪表板和记分卡等功能，用于企业决策支持。

2.2 CVE-2019-4473

受影响产品：

  • 基于AIX平台的IBM SDK Java Technology Edition
  • 使用IBM Runtime Environment Java 7和8版本的IBM FTM CHK金融交易管理软件：
    • 3.0.0.0至3.0.0.15版本
    • 3.0.2.0至3.0.2.1版本
    • 3.0.5.0至3.0.5.4版本

漏洞描述：
该漏洞源于多个二进制文件使用了不安全的绝对RPATHs，本地攻击者可利用此漏洞：

  1. 注入恶意代码
  2. 提升系统权限

2.3 CVE-2019-11771

受影响产品：

  • 使用IBM Runtime Environment Java 7和8版本的：
    • IBM FTM CHK金融交易管理软件：
      • 3.0.0.0至3.0.0.15版本
      • 3.0.2.0至3.0.2.1版本
      • 3.0.5.0至3.0.5.4版本
    • IBM FTM CPS金融交易管理软件：
      • 3.0.2.0至3.0.2.1版本
      • 3.2.1.0版本

漏洞描述：
该漏洞源于程序中包含不用的RPATHS，本地攻击者可利用此漏洞：

  1. 注入恶意代码
  2. 提升系统权限

3. 中危漏洞

公告中还提及了5个中危漏洞，主要涉及以下类型：

  1. 权限提升和访问控制问题
  2. 信息泄露
  3. 跨站脚本(XSS)

4. 修复建议

  1. 立即更新：所有受影响产品的用户应立即下载并安装IBM提供的安全更新
  2. 版本检查：对照上述版本信息，确认您使用的产品版本是否在受影响范围内
  3. 补丁获取：从IBM官方渠道获取相应补丁程序

5. 补充说明

  1. CVE-2018-1721并非新披露漏洞，IBM曾在2019年11月初披露过该漏洞对Cognos Analytics 11.0和11.1版本的影响
  2. 金融交易管理软件用户需特别注意，因为这些系统处理敏感金融数据
  3. Java环境相关漏洞需要特别关注，因为可能影响多个依赖这些环境的应用程序

6. 安全实践建议

  1. 定期检查IBM安全公告，及时应用安全更新
  2. 对关键业务系统实施最小权限原则
  3. 监控系统日志，检测异常活动
  4. 考虑实施网络分段，限制关键系统的网络暴露面

7. 参考资源

  1. IBM官方安全公告（2020年1月5日发布）
  2. 国家漏洞数据库(NVD)相关CVE条目
  3. IBM产品支持页面获取特定产品的详细修复指南

请根据您的具体环境评估这些漏洞的影响，并优先处理高危漏洞的修复工作。

IBM安全漏洞修复教学文档 1. 漏洞概述 IBM于2020年1月5日发布了六则安全公告，涉及多个产品中的8个安全漏洞，其中包含3个高危漏洞和5个中危漏洞。这些漏洞主要影响以下产品： IBM Cognos Analytics IBM Security Secret Server IBM Runtime Environment Java IBM FTM CPS金融交易管理软件 IBM FTM CHK金融交易管理软件 2. 高危漏洞详情 2.1 CVE-2018-1721 受影响产品 ： IBM Cognos Analytics 11.1.4版本 IBM Cognos Analytics 11.0.13 FP2版本 漏洞描述 ： 这是一个XML注入漏洞，远程攻击者可利用该漏洞： 泄露敏感信息 造成web server向任意域发送HTTP请求 背景信息 ： IBM Cognos Analytics是IBM的商业智能软件套件，包含报表、仪表板和记分卡等功能，用于企业决策支持。 2.2 CVE-2019-4473 受影响产品 ： 基于AIX平台的IBM SDK Java Technology Edition 使用IBM Runtime Environment Java 7和8版本的IBM FTM CHK金融交易管理软件： 3.0.0.0至3.0.0.15版本 3.0.2.0至3.0.2.1版本 3.0.5.0至3.0.5.4版本 漏洞描述 ： 该漏洞源于多个二进制文件使用了不安全的绝对RPATHs，本地攻击者可利用此漏洞： 注入恶意代码 提升系统权限 2.3 CVE-2019-11771 受影响产品 ： 使用IBM Runtime Environment Java 7和8版本的： IBM FTM CHK金融交易管理软件： 3.0.0.0至3.0.0.15版本 3.0.2.0至3.0.2.1版本 3.0.5.0至3.0.5.4版本 IBM FTM CPS金融交易管理软件： 3.0.2.0至3.0.2.1版本 3.2.1.0版本 漏洞描述 ： 该漏洞源于程序中包含不用的RPATHS，本地攻击者可利用此漏洞： 注入恶意代码 提升系统权限 3. 中危漏洞 公告中还提及了5个中危漏洞，主要涉及以下类型： 权限提升和访问控制问题 信息泄露 跨站脚本(XSS) 4. 修复建议 立即更新 ：所有受影响产品的用户应立即下载并安装IBM提供的安全更新 版本检查 ：对照上述版本信息，确认您使用的产品版本是否在受影响范围内 补丁获取 ：从IBM官方渠道获取相应补丁程序 5. 补充说明 CVE-2018-1721并非新披露漏洞，IBM曾在2019年11月初披露过该漏洞对Cognos Analytics 11.0和11.1版本的影响 金融交易管理软件用户需特别注意，因为这些系统处理敏感金融数据 Java环境相关漏洞需要特别关注，因为可能影响多个依赖这些环境的应用程序 6. 安全实践建议 定期检查IBM安全公告，及时应用安全更新 对关键业务系统实施最小权限原则 监控系统日志，检测异常活动 考虑实施网络分段，限制关键系统的网络暴露面 7. 参考资源 IBM官方安全公告（2020年1月5日发布） 国家漏洞数据库(NVD)相关CVE条目 IBM产品支持页面获取特定产品的详细修复指南 请根据您的具体环境评估这些漏洞的影响，并优先处理高危漏洞的修复工作。