安全预警-涉及米乐m6 部分产品的XStream多个反序列化漏洞安全更新

预警编号：INSPUR-SA-202203-001

初始发布时间：2022-03-30 15:37:50

更新发布时间：2022-03-30 15:37:50

漏洞来源：官站发布信息

漏洞影响： RCE、DOS

游戏bug描术： XStream普遍存在众多反字段化系统漏洞，不法ddos攻击都可以通过的结构不法的XML的数据都可以绕开XStream黑名單局限捕获反字段化，所以在对象机气上审理容易编号。 CVSS评估：

CVE	V3.1 Vector(Base)	Base Score	V3.1 Vector(Temporal Score)	Temporal Score
CVE-2021-39140	AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H	6.5	E:P/RL:O/RC:C	5.9
CVE-2021-39150 CVE-2021-39152 CVE-2021-39139 CVE-2021-39141 CVE-2021-39144 CVE-2021-39145 CVE-2021-39146 CVE-2021-39147 CVE-2021-39148 CVE-2021-39149 CVE-2021-39151 CVE-2021-39153 CVE-2021-39154	AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H	8.5	E:P/RL:O/RC:C	7.6

受作用食品：

产品名称	受影响产品版本	补丁包/升级包
ICS	ICS<=6.0.1	InCloudSphere-V6R5B017-b1-x86_64-M001.hotfix

技术应用情节：无 bug应对设计方案：请使用户直接性链接大家功能考生，得补丁怎么用及相应的的系统帮助。 FAQ：无更新系统记录表： 20220330-V1.0-Initial Release 米乐m6 安会急救崩溃地方政府服务于：

米乐m6 一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并通过产品安全问题处理机制处理产品安全问题。

反馈米乐m6 产品安全问题： //fzjzl.com/lcjtww/psirtꦆ/vulnerability-management/index.html#report_ldbg

订阅米乐m6 产品安全信息：

获取技术支持：//fzjzl.com/lcjtww/2317452/2317456/2317460🌳/index.html

声明公告

本文作者档打造的全部的数值和讯息仅作参考选取，且"按原样"打造，不的承诺其中明确、默示和法的贷款信用担保，还有(但不受限于)对适销性、用于性及不图片侵权的贷款信用担保。在其中具体情况下，米乐m6 或其会或直接的掌控的子平台，或其供应讯息商，均不对的其中每立方因依赖关系或应用本讯息而倍受的其中毁损承担职责职责，还有会，直接的，巧合，决不会的商业区成本毁损或非常规毁损。米乐m6 留下暂时更变或的更新此贴档的特权。