云安全日报210122:华为云虚拟化平台发现远程代码执行漏洞,需要尽快升级
FusionCompute是华为公司云操作系统基础软件,主要由虚拟化基础平台和云基础服务平台组成,主要负责硬件资源的虚拟化,以及对虚拟资源、业务资源、用户资源的集中管理。
1月21日云安,华为发布了安全更新,修复了旗下云虚拟化平台FusionCompute等相关产品发现的远程代码执行漏洞.以下是漏洞详情:
漏洞详情
来源:https://www.huawei.com/en/全日psirt/security-advisories/huawei-sa-20191204-01-fastjson-en
CVE-2019-19399 CVSS评分:9.8 漏报2洞级别:重要
开源JSON解析库Fastjson中存在一个远程执行代码漏洞。远程攻击者可以发送特制的JSON数据包来利用此漏洞。成功利用该漏洞可能使攻击者能够在目标Fastjson服务器10上执行任意代码。
受影响产品,版本及解决方案
产品名称 | 影响版本 | 修复产品及版本 |
FusionCompute | 6.3.0 | 8.0 |
6.3.1 | ||
6.3.RC1 | ||
6.5.0 | ||
6.5.1 | ||
6.5.RC1 | ||
Fusion12Storage OBS | 7.0.0 | FusionStorage 8.0.0 |
ManageOne | V100R006C30 | 6.5.0.SPC102 |
V100R006C31 | ||
V100R006C50 | ||
RSE6502:0 | V100R001C00 | V500R002C00SPCh00 |
V500R002C00 | ||
V500R002C00SPC900 | ||
eOMC910 | V100R005C10 | V100R005C10SPC200 |
eSp华为ace ECS | V300R001C00 | V300R001C00SPC221 |
iManager NetEco | V600R008C10 | V600R008C30CP2402 |
V600R008C20 | ||
V600R008云虚C20CP1101 | ||
V600R008C20SPC100 | ||
V600R008C20SPC200 | ||
V600R008C20SPC210 | ||
V600R008C30 | ||
V600R008C30CP2001 | ||
V6拟化00R008C30CP2002 | ||
V600R008C30CP2003 | ||
V600R008C30CP2302 | ||
V600R008C30CP2303 | ||
V600R008C30CP2401 | ||
V600R00平台8C30SPC100 | ||
V600R008C30SPC200 | ||
V600R008C30SPC230 | ||
V600R008C30SPC240 | ||
V600R009C00 | ||
V600R009C00SPC100 | ||
V600R发现009C00SPC110 | ||
V600R009C00SPC200 | ||
V600R009C10CP1002 | ||
V600R009C10CP1003 | ||
V600R009C10SPC100 | ||
iManager NetEco远程 6000 | V600R007C91SPC100 | V600R008C10SPC540 |
V600R008C00SPC100 | ||
V600R008C10SPC300 | ||
V600R008C20 |
客户应联系华为技术支持中代码心(Huawei TAC)请求升级。有关TAC的联系信息,请访问华为全球网站http://www.huawei.com/cn/psirt/report-vulnerabilities。
查执行看更多漏洞信息 以及升级请访问官网:
https://www.huawei.com/en/psirt
- ·标签: 台积电 3纳米 英伟达 苹果
- ·云计算开发:Python3-index()方法详解
- ·标签: 团播
- ·标签: 百度智能云 AI算力 并行文件存储 云计算
- ·完全无人驾驶尚远:为什么你得开你的AI“自驾”车?
- ·标签: 巨人网络 超自然行动组 史玉柱 刘伟
- ·Windows前高管披露微软为何取消了开机声音
- ·标签: 网络餐饮 外卖平台 食品安全 市场监管总局
- ·谷歌地图推出新功能:可室内导航 可让司机选择环保路线
- ·标签: 莲池医院 莲池医疗 港股IPO 专科医疗
- ·AI如何超越人类修图师?万字长文看懂美图云修AI修图解决方案
- ·云计算开发:Python3-count()方法详解
- ·云数据库选型也绕不开“CAP定理”?
- ·DeepSeek核心专家加盟,元戎启行全面转向大模型技术路线
- ·CV圈对决:谷歌提出ViTGAN,用视觉Transformer训练GAN
- ·标签: AMI 杨立昆 World Model JEPA
- ·https://www.temu.com/search_result.html?search_key=谷歌maps群发程序|软件【tg:seogoogle987】bOp
- ·https://nicolazzi.it/en/?s=谷歌maps群发程序|软件【tg:seogoogle987】,3xN
- ·https://www.thedp.com/page/search?q=谷歌maps群发程序|软件【tg:seogoogle987】,n8u
- ·https://www.sensorshop24.de/catalogsearch/result/index/?type=132&q=谷歌maps群发程序|软件【tg:seogoogle987】,MZv
- ·https://www.udc.co.uk/index.php?route=product/search&sort=p.price&order=DESC&tag=谷歌maps群发程序|软件【tg:seogoogle987】,K1v
- ·https://www.hanbat.ac.kr/search/front/Search.jsp?qt=谷歌maps群发程序|软件【tg:seogoogle987】5qF
- ·https://www.mynextmove.org/find/search?s=谷歌maps群发程序|软件【tg:seogoogle987】,kAg
- ·https://www.unclefossil.com/search/谷歌maps群发程序|软件【tg:seogoogle987】gad_source=1&gclid=Cj0KCQjw_-GxBhC1ARIsADGgDjsNKplUXa2F6YGlHBK2sHDQ88cgsJBb05DyO99TV9jNq_cT0kGMqyQaAgHQEALw_wcB
- ·https://www.nonsolocap.it/cap?action=SEARCH&k=谷歌maps群发程序|软件【tg:seogoogle987】,xJ2
- ·https://www.openstreetmap.org/search?query=谷歌maps群发程序|软件【tg:seogoogle987】,Hbb
