漏洞名称:HP Vertica远程命令执行漏洞
发表日期:2015-11-24 14:40:30
漏洞名称:HP Vertica远程命令执行漏洞(CVE-2015-6867)
CVE ID:CVE-2015-6867
受影响系统:
HP Vertica 7.1.1 UDx
详细信息:
HP Vertica是大数据SQL分析平台。
HP Vertica 7.1.1 UDx的vertica-udx-zygote进程不要求身份验证,远程攻击者利用构造的数据包,可执行任意代码。
漏洞来源:
kjczi
解决方案:
厂商补丁:
HP
--
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay/?docId=emr_na-c04873095