首页 -> 安全研究

安全研究

安全漏洞
IBM Tivoli Workload Scheduler XML外部实体注入漏洞(CVE-2022-22486)

发布日期:2023-02-02
更新日期:2023-03-31

受影响系统:
IBM Tivoli Workload Scheduler 9.5
IBM Tivoli Workload Scheduler 9.4
IBM Tivoli Workload Scheduler 10.1
描述:
CVE(CAN) ID: CVE-2022-22486

IBM Tivoli Workload Scheduler是美国国际商业机器(IBM)公司的一套企业任务调度软件,该软件支持在多个平台和环境中计划、执行和跟踪作业。
IBM Tivoli Workload Scheduler 9.4、9.5和10.1版本存在XML外部实体注入漏洞,远程攻击者可利用该漏洞暴露敏感信息或消耗内存资源。

<*来源:Tobias Clarke(Aon's Cyber Solutions)
  
  链接:https://www.ibm.com/support/pages/node/6890697
*>

建议:
厂商补丁:

IBM
---
IBM已经为此发布了一个安全公告(CVE-2022-22486)以及相应补丁:
CVE-2022-22486:Security Bulletin: IBM Workload Scheduler is vulnerable to XML External Entity Injection (XXE) attack
链接:https://www.ibm.com/support/pages/node/6890697

浏览次数:495
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障