選擇語言
< 返回主菜單
安全預(yù)警-涉及浪潮部分產(chǎn)品的XStream多個(gè)反序列化漏洞安全更新
預(yù)警編號(hào)：INSPUR-SA-202203-001
初始發(fā)布時(shí)間：2022-03-30 15:37:50
更新發(fā)布時(shí)間：2022-03-30 15:37:50
漏洞來源：
官網(wǎng)發(fā)布
漏洞影響：
漏洞描述：
RCE、DOS
XStream存在多個(gè)反序列化漏洞，攻擊者通過構(gòu)造惡意的XML數(shù)據(jù)可以繞過XStream黑名單限制觸發(fā)反序列化，從而在目標(biāo)機(jī)器上執(zhí)行任意代碼。
CVSS評(píng)分：
| CVE | V3.1 Vector(Base) | Base Score | V3.1 Vector(Temporal Score) | Temporal Score |
| CVE-2021-39140 | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H | 6.5 | E:P/RL:O/RC:C | 5.9 |
| CVE-2021-39150 CVE-2021-39152 CVE-2021-39139 CVE-2021-39141 CVE-2021-39144 CVE-2021-39145 CVE-2021-39146 CVE-2021-39147 CVE-2021-39148 CVE-2021-39149 CVE-2021-39151 CVE-2021-39153 CVE-2021-39154 |
AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H | 8.5 | E:P/RL:O/RC:C | 7.6 |
受影響產(chǎn)品：
| 產(chǎn)品名稱 | 受影響產(chǎn)品版本 | 補(bǔ)丁包/升級(jí)包 |
| ICS | ICS<=6.0.1 | InCloudSphere-V6R5B017-b1-x86_64-M001.hotfix |
無
漏洞解決方案：請(qǐng)用戶直接聯(lián)系客戶服務(wù)人員，獲取補(bǔ)丁以及相關(guān)的技術(shù)支持。
FAQ：無
更新記錄：20220330-V1.0-Initial Release
浪潮安全應(yīng)急響應(yīng)對(duì)外服務(wù)：
浪潮一貫主張盡全力保障產(chǎn)品用戶的最終利益，遵循負(fù)責(zé)任的安全事件披露原則，并通過產(chǎn)品安全問題處理機(jī)制處理產(chǎn)品安全問題。
獲取技術(shù)支持：http://www.bblbs.net/lcjtww/2317452/2317456/2317460/index.html
本文檔提供的所有數(shù)據(jù)和信息僅供參考，且"按原樣"提供，不承諾任何明示、默示和法定的擔(dān)保，包括(但不限于)對(duì)適銷性、適用性及不侵權(quán)的擔(dān)保。在任何情況下，浪潮或其直接或間接控制的子公司，或其供應(yīng)商，均不對(duì)任何一方因依賴或使用本信息而遭受的任何損失承擔(dān)責(zé)任，包括直接，間接，偶然，必然的商業(yè)利潤損失或特殊損失。浪潮保留隨時(shí)更改或更新此文檔的權(quán)利。
在線客服
?
聯(lián)系我們
×
聯(lián)系我們ERP、企業(yè)軟件購買熱線
400-018-7700
云服務(wù)產(chǎn)品銷售熱線
400-607-6657
集團(tuán)客戶投訴熱線
400-691-8711
智能終端產(chǎn)品客服熱線
400-658-6111
