云安全日报210122:华为云虚拟化平台发现远程代码执行漏洞,需要尽快升级
FusionCompute是华为公司云操作系统基础软件,主要由虚拟化基础平台和云基础服务平台组成,主要负责硬件资源的虚拟化,以及对虚拟资源、业务资源、用户资源的集中管理。
1月21日云安,华为发布了安全更新,修复了旗下云虚拟化平台FusionCompute等相关产品发现的远程代码执行漏洞.以下是漏洞详情:
漏洞详情
来源:https://www.huawei.com/en/p全日sirt/security-advisories/huawei-sa-20191204-01-fastjson-en
CVE-2019-19399 CVSS评分:9.8 漏洞级别:报2重要
开源JSON解析库Fastjson中存在一个远程执行代码漏洞。远程攻击者可以发送特制的JSON数据包来利用此漏洞。成功利用该漏洞可能使攻击者能够在目标Fastjson服务器上执行任10意代码。
受影响产品,版本及解决方案
产品名称 | 影响版本 | 修复产品及版本 |
FusionCompute | 6.3.0 | 8.0 |
6.3.1 | ||
6.3.RC1 | ||
6.5.0 | ||
6.5.1 | ||
6.5.RC1 | ||
FusionStora12ge OBS | 7.0.0 | FusionStorage 8.0.0 |
ManageOne | V100R006C30 | 6.5.0.SPC102 |
V100R006C31 | ||
V100R006C50 | ||
RSE6500 | V12:00R001C00 | V500R002C00SPCh00 |
V500R002C00 | ||
V500R002C00SPC900 | ||
eOMC910 | V100R005C10 | V100R005C10SPC200 |
eSpa华为ce ECS | V300R001C00 | V300R001C00SPC221 |
iManager NetEco | V600R008C10 | V600R008C30CP2402 |
V600R008C20 | ||
V600云虚R008C20CP1101 | ||
V600R008C20SPC100 | ||
V600R008C20SPC200 | ||
V600R008C20SPC210 | ||
V600R008C30 | ||
V600R008C30CP200拟化1 | ||
V600R008C30CP2002 | ||
V600R008C30CP2003 | ||
V600R008C30CP2302 | ||
V600R008C30CP2303 | ||
V600R008C30CP2401 | ||
V600R008C平台30SPC100 | ||
V600R008C30SPC200 | ||
V600R008C30SPC230 | ||
V600R008C30SPC240 | ||
V600R009C00 | ||
V600R009C00SPC100 | ||
V600R0发现09C00SPC110 | ||
V600R009C00SPC200 | ||
V600R009C10CP1002 | ||
V600R009C10CP1003 | ||
V600R009C10SPC100 | ||
iManager NetEco远程 6000 | V600R007C91SPC100 | V600R008C10SPC540 |
V600R008C00SPC100 | ||
V600R008C10SPC300 | ||
V600R008C20 |
客户应联系华为技代码术支持中心(Huawei TAC)请求升级。有关TAC的联系信息,请访问华为全球网站http://www.huawei.com/cn/psirt/report-vulnerabilitie执行s。
查看更多漏洞信息 以及升级请访问官网:
https://www.huawei.com/en/psirt
-
标签: 辛帕智能 IPO 风电设备 工业智能标签: 特斯拉 Model Y 挪威 欧洲市场云安全日报211014:IBM企业全面集成需求平台发现安全绕过漏洞,需要尽快升级标签: OpenAI 谷歌 Albert Lee ChatGPTChatGPT 迎来重磅升级!应用生态正式上线,开启智能对话新纪元微软启动AI供应商多元化策略,将在Office 365中集成Anthropic技术DeepSeek发布V3.2-exp模型,开创性稀疏注意力机制 将API 成本降低一半英国驳回针对谷歌集体诉讼 律师:有损公正人工智能对于DevOps开发人员应对新一代勒索软件至关重要标签: 文石BOOX 港交所上市 招股书 AI读写终端
- ·标签: Medline 医疗器械 IPO 黑石
- ·微软开源VibeVoice TTS模型:90分钟超长语音,可4人对话,中文效果惊艳!
- ·奥特曼揭秘隐私新政:承诺ChatGPT与青少年交流时采取谨慎态度
- ·战略级新增长点!地图巨头高德启动无人驾驶出租车业务
- ·标签: 万达酒店 长白山度假区 支付宝碰一下 万悦会
- ·美国劳动关系委员会指控亚马逊在疫情期间非法解雇员工
- ·大数据与AI公司Databricks融资10亿美元 微软跟投
- ·IonQ首席执行官Peter Chapman谈量子计算的采用,创新以及下一步发展
- ·标签: 腾讯 企鹅岛 企鹅公寓 深圳前海
- ·食盐加白醋有什么功能
- ·标签: 长久股份 久车GO 新汽车流通服务 质押车辆监控服务
- ·标签: 字节跳动 Meta 电商 利润
- ·苹果公司改变隐私政策在即 Facebook调整广告工具
- ·平台不得大数据杀熟!《网络交易平台规则监督管理办法》发布
- ·深度学习正改变物理系统模拟,速度最高提升20亿倍那种
- ·英国政府提出 AI 节省 450 亿英镑计划,但专家质疑其可行性
- ·Yann LeCun:我是卷积神经网络之父,但也被它的专利卡过脖子
- ·借鉴Clubhouse?Facebook开始公测其在线访谈应用程序Hotline
- ·云计算开发:Python练习实例-判断回文数
- ·云计算核心技术Docker教程:Docker使用device mapper存储驱动程序
- ·云计算开发:Python内置函数-chr() 函数详解
- ·云安全日报210621:IBM资产信息安全保护解决方案发现执行任意代码漏洞,需要尽快升级
- ·一个源自高中生的算法「y-cruncher」让圆周率的精度再破世界纪录
- ·2022年五个人工智能和机器学习主要趋势
- ·阿里国际发布多模态大模型 Ovis2.5,推动视觉感知与深度推理新进展
- ·股价屡创新高,亚马逊超两万名员工确诊新冠!亚马逊公司再遭调查
- ·https://www.welshmountainzoo.org/shop/index.php?routeproduct/search&tag=谷歌霸屏24小时见效-实现思路与效果衡量【tg:seogoogle987】,umt
- ·https://www.spicebar.de/catalogsearch/result/?q=谷歌霸屏24小时见效-实现思路与效果衡量【tg:seogoogle987】,gn8
- ·https://www.rotherham.gov.uk/site-search/results/?q=谷歌霸屏24小时见效-实现思路与效果衡量【tg:seogoogle987】,Gw6
- ·https://www.mygrandma.com/Items.aspx?search=谷歌霸屏24小时见效-实现思路与效果衡量【tg:seogoogle987】,MMz
- ·https://www.whiterock2008.com.tw/search?q=谷歌霸屏24小时见效-实现思路与效果衡量【tg:seogoogle987】,3vL
- ·https://www.ushmm.org/search/results/?ID=8s0587Oi8UTv74zPPM4fuhwjNpe2hsEE&q=谷歌霸屏24小时见效-实现思路与效果衡量【tg:seogoogle987】,HQO
- ·https://wydden.com/?ID=r8w9WMSKWkOcmiaFWaUv0dzMdqZWfKtF&s=谷歌霸屏24小时见效-实现思路与效果衡量【tg:seogoogle987】,wbS
- ·https://www.rostaing.com/catalogsearch/result/?cat=22&q=谷歌霸屏24小时见效-实现思路与效果衡量【tg:seogoogle987】,Tly
- ·https://www.oikos-tecnics.com/?s=谷歌霸屏24小时见效-实现思路与效果衡量【tg:seogoogle987】,AuY
- ·https://www.vocabulary.com/dictionary/谷歌霸屏24小时见效-实现思路与效果衡量【tg:seogoogle987】,Pes
