|
FusionCompute是华为公司云操作系统基础软件，主要由虚拟化基础平台和云基础服务平台组成，主要负责硬件资源的虚拟化，以及对虚拟资源、业务资源、用户资源的集中管理。 1月21日云安,华为发布了安全更新,修复了旗下云虚拟化平台FusionCompute等相关产品发现的远程代码执行漏洞.以下是漏洞详情： 漏洞详情 来源：https://www.huawei.com/en全日/psirt/security-advisories/huawei-sa-20191204-01-fastjson-en CVE-2019-19399 CVSS评分:9.8 漏洞报2级别:重要 开源JSON解析库Fastjson中存在一个远程执行代码漏洞。远程攻击者可以发送特制的JSON数据包来利用此漏洞。成功利用该漏洞可能使攻击者能够在目标Fastjson服务器10上执行任意代码。 受影响产品,版本及解决方案 产品名称 | 影响版本 | 修复产品及版本 | FusionCompute | 6.3.0 | 8.0 | 6.3.1 | 6.3.RC1 | 6.5.0 | 6.5.1 | 6.5.RC1 | FusionSt12orage OBS | 7.0.0 | FusionStorage 8.0.0 | ManageOne | V100R006C30 | 6.5.0.SPC102 | V100R006C31 | V100R006C50 | RSE6500 | V2：100R001C00 | V500R002C00SPCh00 | V500R002C00 | V500R002C00SPC900 | eOMC910 | V100R005C10 | V100R005C10SPC200 | eS华为pace ECS | V300R001C00 | V300R001C00SPC221 | iManager NetEco | V600R008C10 | V600R008C30CP2402 | V600R008C20 | V600R云虚008C20CP1101 | V600R008C20SPC100 | V600R008C20SPC200 | V600R008C20SPC210 | V600R008C30 | V600R008C30CP2001 | V拟化600R008C30CP2002 | V600R008C30CP2003 | V600R008C30CP2302 | V600R008C30CP2303 | V600R008C30CP2401 | V600R008C平台30SPC100 | V600R008C30SPC200 | V600R008C30SPC230 | V600R008C30SPC240 | V600R009C00 | V600R009C00SPC100 | V600R009发现C00SPC110 | V600R009C00SPC200 | V600R009C10CP1002 | V600R009C10CP1003 | V600R009C10SPC100 | iManager NetEco 6000 | V远程600R007C91SPC100 | V600R008C10SPC540 | V600R008C00SPC100 | V600R008C10SPC300 | V600R008C20 |
客户应联系华为技术支持中心（Hua代码wei TAC）请求升级。有关TAC的联系信息，请访问华为全球网站http://www.huawei.com/cn/psirt/report-vulnerabilities。 查看更多漏洞信执行息 以及升级请访问官网： https://www.huawei.com/en/psirt
| 
喜欢
讨厌