当前位置: 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称:HP Vertica远程命令执行漏洞

     发表日期:2015-11-24 14:40:30

漏洞名称:HP Vertica远程命令执行漏洞(CVE-2015-6867)
CVE ID:CVE-2015-6867
受影响系统:
HP Vertica 7.1.1 UDx
详细信息:
 
HP Vertica是大数据SQL分析平台。
 
 
 
HP Vertica 7.1.1 UDx的vertica-udx-zygote进程不要求身份验证,远程攻击者利用构造的数据包,可执行任意代码。
 
 
漏洞来源:
kjczi
解决方案:
厂商补丁:
 
HP
--
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
 
 
 
https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay/?docId=emr_na-c04873095