CVE:CVE-2022-22354
CNNVD:CNNVD-202203-1213
IBM Spectrum Protect Plus和IBM Spectrum Copy Data Management都是美国IBM公司的产品。IBM Spectrum Protect Plus是一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Copy Data Management是实现数据中心副本管理流程的现代化、简化和自动化。
IBM Spectrum Protect Plus 和 IBM Spectrum Copy Data Management 存在安全漏洞。该漏洞源于受影响产品不限制可能允许发生 Slowloris HTTP 拒绝服务攻击的连接长度。
solution:Upgrade ibm spectrum_copy_data_management to a higher version than 2.2.15,and avoid the version [2.2.0.0,2.2.15); Upgrade ibm spectrum_protect_plus to a higher version than 10.1.9.3,and avoid the version [10.1.0,10.1.9.3)