漏洞详情

CNVD编号	CNVD-2017-08796
漏洞标题	iRODS远程命令执行漏洞
严重等级	高
影响产品	iRODS iRODS <4.1.11
漏洞类型	通用软硬件漏洞
发现时间	2017-05-09
公开时间	2017-06-08
发现者	trel
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞: https://github.com/irods/irods/issues/3452
漏洞描述	iRODS(Integrated Rule-Oriented Data System)是美国iRODS联盟负责开发维护的一套开源的分布式数据管理软件。该软件提供数据虚拟化存储、从实时传感器网络中摘取数字化数据、数据共享等功能。 iRODS 4.1.11之前的版本和4.2.1之前的版本中的igetwild存在远程命令执行漏洞。远程攻击者可利用该漏洞借助iRODS虚拟路径名执行shell命令。

返回漏洞库首页