Aerospike 操作系統(tǒng)命令注入漏洞
- CNNVD編號：CNNVD-202008-150
- 危害等級： 超危
- CVE編號：CVE-2020-13151
- 漏洞類型： 操作系統(tǒng)命令注入
- 威脅類型：遠程
- 廠 商：未知
- 漏洞來源：未知
- 發(fā)布時間：2020-08-05
- 更新時間：2020-12-11
漏洞簡介
Aerospike是美國Aerospike公司的一套NoSQL數(shù)據(jù)庫解決方案。
Aerospike（社區(qū)版）4.9.0.5版本中存在安全漏洞。攻擊者借助特制的UDF利用該漏洞以當前用戶權(quán)限在該集群的所有節(jié)點上執(zhí)行任意的操作系統(tǒng)命令。
漏洞公示
目前廠商已發(fā)布升級補丁以修復漏洞，補丁獲取鏈接：
https://www.aerospike.com/enterprise/download/server/notes.html#5.1.0.3
參考網(wǎng)站
受影響實體
暫無
