云安全日报210726：IBM企业文件交付解决方案发现执行任意代码漏洞,需要尽快升级快报
修复了IBM Sterling Connect文件交付解决方案中发现的执行任意代码漏洞，受影响的产品和版本 上述漏洞影响Sterling Connect Direct File Agent 1.4.0.0 - 1.4.0.2_iFix007. 解决方案 IBM 已发布安全更新，攻击者可以利用此漏洞在系统上执行任意代码。
IBM Sterling Connect是IBM公司的一套基于点到点文件传输软件。该软件用于实现企业内和企业间的大容量、安全可靠的文件交付。7月23日,IBM发布了安全更新,修复了IBM Sterling Connect文件交付解决方案中发现的执行任意代码漏洞。以下是漏洞详情：
漏洞详情
来源: https://www.ibm.com/support/pages/node/6474955
CVE-2020-1953 CVSS评分：8.8 严重程度:重要
Apache Commons 配置可能允许远程攻击者在系统上执行任意代码，这是由默认情况下允许类（包括特殊语句）实例化时出现的问题引起的。通过说服受害者加载特制的 YAML 文件，攻击者可以利用此漏洞在系统上执行任意代码。
受影响的产品和版本
上述漏洞影响Sterling Connect Direct File Agent 1.4.0.0 - 1.4.0.2_iFix007.
解决方案
IBM 已发布安全更新,Sterling Connect Direct File Agent 1.4版本应用1.4.0.2_iFix008或更高版本补丁即可修复。
对于不受支持的版本，IBM 建议升级到产品的固定、受支持版本。
查看更多漏洞信息 以及升级请访问官网：
https://www.ibm.com/blogs/psirt/
1.TMT观察网遵循行业规范，任何转载的稿件都会明确标注作者和来源；
2.TMT观察网的原创文章，请转载时务必注明文章作者和"来源：TMT观察网"，不尊重原创的行为TMT观察网或将追究责任；
3.作者投稿可能会经TMT观察网编辑修改或补充。
