安全研究

安全漏洞
IBM Workload Scheduler拒绝服务漏洞(CVE-2022-22369)

发布日期:2022-08-10
更新日期:2022-10-21

受影响系统:
IBM IBM Workload Scheduler 9.5
IBM IBM Workload Scheduler 9.4
描述:
CVE(CAN) ID: CVE-2022-22369

IBM Workload Scheduler是美国IBM公司的一套企业任务调度软件。该软件能够自动化控制工作负载。
IBM Workload Scheduler 9.4和9.5版本存在拒绝服务漏洞。攻击者可利用该漏洞通过覆盖系统中的重要文件导致系统崩溃。

<*链接:https://www.ibm.com/support/pages/node/6610903
*>

建议:
厂商补丁:

IBM
---
IBM已经为此发布了一个安全公告(6610903)以及相应补丁:
6610903:Security Bulletin: IBM Workload Scheduler is vulnerable to arbitrary file creation vulnerability due to CVE-2022-22369 affecting JLOG component
链接:https://www.ibm.com/support/pages/node/6610903

浏览次数:820
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障