• 我的位置：
  • 首頁
  • -
  • 漏洞預警
  • -
  • 操作系統(tǒng)
  • -
    • XoruX LPAR2RRD and STOR2RRD Virtual Appliance 操作系統(tǒng)命令注入漏洞
    • CNNVD編號：CNNVD-202008-947
    • 危害等級： 超危 
    • CVE編號：CVE-2020-24032
    • 漏洞類型：  操作系統(tǒng)命令注入
    • 威脅類型： 遠程
    • 廠       商：未知
    • 漏洞來源：Vsevolod Shamov
    • 發(fā)布時間：2020-08-18
    • 更新時間：2020-12-11

    漏洞簡介

    XoruX LPAR2RRD and STOR2RRD Virtual Appliance是捷克XoruX公司的一個用于快速啟動或產(chǎn)品評估的VMware映像，它包含了已安裝和配置的LPAR2RRD（服務器性能監(jiān)控產(chǎn)品）和STOR2RRD（存儲性能和監(jiān)控產(chǎn)品）。

    XoruX LPAR2RRD and STOR2RRD Virtual Appliance 2.70版本中的tz.pl存在操作系統(tǒng)命令注入漏洞。攻擊者可利用該漏洞執(zhí)行代碼。

    漏洞公示

    目前廠商暫未發(fā)布修復措施解決此安全問題，建議使用此軟件的用戶隨時關注廠商主頁或參考網(wǎng)址以獲取解決辦法：

    https://www.xorux.com/

    參考網(wǎng)站

    受影響實體

    暫無

    補丁

    暫無