XoruX LPAR2RRD and STOR2RRD Virtual Appliance 操作系統(tǒng)命令注入漏洞
  • CNNVD編號：CNNVD-202008-947
  • 危害等級： 超危 
  • CVE編號：CVE-2020-24032
  • 漏洞類型：  操作系統(tǒng)命令注入
  • 威脅類型： 遠程
  • 廠       商：未知
  • 漏洞來源：Vsevolod Shamov
  • 發(fā)布時間：2020-08-18
  • 更新時間：2020-12-11

漏洞簡介

XoruX LPAR2RRD and STOR2RRD Virtual Appliance是捷克XoruX公司的一個用于快速啟動或產(chǎn)品評估的VMware映像，它包含了已安裝和配置的LPAR2RRD（服務(wù)器性能監(jiān)控產(chǎn)品）和STOR2RRD（存儲性能和監(jiān)控產(chǎn)品）。

XoruX LPAR2RRD and STOR2RRD Virtual Appliance 2.70版本中的tz.pl存在操作系統(tǒng)命令注入漏洞。攻擊者可利用該漏洞執(zhí)行代碼。

漏洞公示

目前廠商暫未發(fā)布修復(fù)措施解決此安全問題，建議使用此軟件的用戶隨時關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法：

https://www.xorux.com/

參考網(wǎng)站

受影響實體

暫無

補丁

暫無