云安全日报210122:华为云虚拟化平台发现远程代码执行漏洞,需要尽快升级
FusionCompute是华为公司云操作系统基础软件,主要由虚拟化基础平台和云基础服务平台组成,主要负责硬件资源的虚拟化,以及对虚拟资源、业务资源、用户资源的集中管理。
1月21日云安,华为发布了安全更新,修复了旗下云虚拟化平台FusionCompute等相关产品发现的远程代码执行漏洞.以下是漏洞详情:
漏洞详情
来源:https://www.huawei.com/en全日/psirt/security-advisories/huawei-sa-20191204-01-fastjson-en
CVE-2019-19399 CVSS评分:9.8 漏洞级别报2:重要
开源JSON解析库Fastjson中存在一个远程执行代码漏洞。远程攻击者可以发送特制的JSON数据包来利用此漏洞。成功利用该漏洞可能使攻击者能够在目标Fastjson服务器上执10行任意代码。
受影响产品,版本及解决方案
产品名称 | 影响版本 | 修复产品及版本 |
FusionCompute | 6.3.0 | 8.0 |
6.3.1 | ||
6.3.RC1 | ||
6.5.0 | ||
6.5.1 | ||
6.5.RC1 | ||
Fusion12Storage OBS | 7.0.0 | FusionStorage 8.0.0 |
ManageOne | V100R006C30 | 6.5.0.SPC102 |
V100R006C31 | ||
V100R006C50 | ||
RSE2:6500 | V100R001C00 | V500R002C00SPCh00 |
V500R002C00 | ||
V500R002C00SPC900 | ||
eOMC910 | V100R005C10 | V100R005C10SP华为C200 |
eSpace ECS | V300R001C00 | V300R001C00SPC221 |
iManager NetEco | V600R008C10 | V600R008C30CP2402 |
V600R008C20 | ||
V云虚600R008C20CP1101 | ||
V600R008C20SPC100 | ||
V600R008C20SPC200 | ||
V600R008C20SPC210 | ||
V600R008C30 | ||
V600R008C30CP20拟化01 | ||
V600R008C30CP2002 | ||
V600R008C30CP2003 | ||
V600R008C30CP2302 | ||
V600R008C30CP2303 | ||
V600R008C30CP2401 | ||
V600平台R008C30SPC100 | ||
V600R008C30SPC200 | ||
V600R008C30SPC230 | ||
V600R008C30SPC240 | ||
V600R009C00 | ||
V600R009C00SPC100 | ||
V60发现0R009C00SPC110 | ||
V600R009C00SPC200 | ||
V600R009C10CP1002 | ||
V600R009C10CP1003 | ||
V600R009C10SPC100 | ||
iManager Net远程Eco 6000 | V600R007C91SPC100 | V600R008C10SPC540 |
V600R008C00SPC100 | ||
V600R008C10SPC300 | ||
V600R008C20 |
客户应联系华为技代码术支持中心(Huawei TAC)请求升级。有关TAC的联系信息,请访问华为全球网站http://www.huawei.com/cn/psirt/report-vulnerabilities。
查执行看更多漏洞信息 以及升级请访问官网:
https://www.huawei.com/en/psirt
- ·云安全日报220719:Ubuntu HTTP守护程序发现请求走私攻击漏洞,需要尽快升级
- ·标签: LG Display OLED IT面板 车用面板
- ·标签: 诺令生物 iNOwill 一氧化氮治疗 心肺诊疗
- ·世界超大的多语言语音数据集现已开源!超40万小时,共23种语言
- ·如何采用人工智能规划试点项目
- ·爆火的DeepSeek-V4 背后:北大开源框架One-Eval如何终结AI测评“噩梦”?
- ·标签: 蔚能 电池资产管理 动力电池 新能源汽车
- ·英特尔新任CEO:7纳米项目正在恢复 但仍可能扩大芯片制造外包
- ·2030年,AI将取代40%人类工作?OpenAI CEO 预言未来
- ·英特尔计划在韩国首尔建设一个数据中心开发实验室
- ·一文让你了解什么是管理大数据技术!
- ·诺基亚与Google签约以构建基于云的5G网络
- ·AI视频再突破!Luma Ray 3推理模型上线,一键“思考”生成4K HDR大片
- ·标签: 高通 2026财年 智能手机芯片 物联网芯片
- ·标签: Cerebras WSE-3 AI芯片 老虎环球
- ·标签: 喜临门 ST喜临门 陈阿裕 羿阁公司
- ·外媒:谷歌确实该打,但别打错了地方
- ·小米发布全链路语音大模型 MiMo-V2.5,TTS 可“一句话生成新音色”,ASR 开源支持方言与多语混说
- ·人工智能和物联网等技术可以在缓解气候变化风险方面发挥巨大作用
- ·标签: 造车新势力
- ·3000亿美元天价合同震撼硅谷!OpenAI牵手Oracle,五年云计算超级协议重塑AI格局
- ·阿里云和通义大模型成为北京市首批算力伙伴和模型伙伴
- ·标签: 琥崧科技 港交所上市 锂电池材料 智能产线
- ·Figma重磅收购AI生成公司Weavy!推新品牌Figma Weave,打造“节点式”AI设计新范式
- ·标签: 晶泰控股 AI4S 药物发现 智慧解决方案
- ·亚马逊计划向韩国云计算基础设施再投资58.5亿美元
