更新日期:2022年4月20日 

2022年3月下旬,Spring宣布其Spring Framework和Spring Cloud Function存在两处漏洞。2022年3月29日,通过发布Spring Cloud Function 3.1.7和3.2.3版本,修复了编号为CVE-2022-22963的Spring Cloud表达式资源访问漏洞。 两天后的2022年3月31日,Spring发布了Spring Framework 5.3.18和5.2.20版本,修复了另一个更严重的漏洞(CVE-2022-22965)。 

是德科技已评估我们的产品组合,确定仅以下产品可能受到影响¹。详细信息及相应的缓解措施可参见下表。 

产品 缓解
无线信道仿真仪 访问Ixia 公告
无线信道仿真仪 访问Ixia 公告
基于Prisma的5G用户设备仿真 访问Ixia 公告
IxLoad (DuSIM) 访问Ixia 公告
RuSIM,UeSIM 访问Ixia 公告

 

如有其他问题,请联系是德科技。 

1.基石公司已尽商业上合理的努力,编制了受Spring框架漏洞影响的产品清单。基石公司提供此信息仅为方便您使用,且不保证其完整性。

需要帮助或有疑问吗?