云安全日报210122：华为云虚拟化平台发现远程代码执行漏洞,需要尽快升级
我要评论FusionCompute是华为公司云操作系统基础软件，主要由虚拟化基础平台和云基础服务平台组成，主要负责硬件资源的虚拟化，以及对虚拟资源、业务资源、用户资源的集中管理。
1月21日云安,华为发布了安全更新,修复了旗下云虚拟化平台FusionCompute等相关产品发现的远程代码执行漏洞.以下是漏洞详情：
漏洞详情
来源：https://www.huawei.com/en/ps全日irt/security-advisories/huawei-sa-20191204-01-fastjson-en
CVE-2019-19399 CVSS评分:9.8 漏洞级别:报2重要
开源JSON解析库Fastjson中存在一个远程执行代码漏洞。远程攻击者可以发送特制的JSON数据包来利用此漏洞。成功利用该漏洞可能使攻击者能够在目标Fastjson服务器上执行任意代10码。
受影响产品,版本及解决方案
产品名称 | 影响版本 | 修复产品及版本 |
FusionCompute | 6.3.0 | 8.0 |
6.3.1 | ||
6.3.RC1 | ||
6.5.0 | ||
6.5.1 | ||
6.5.RC1 | ||
FusionStorage OB12S | 7.0.0 | FusionStorage 8.0.0 |
ManageOne | V100R006C30 | 6.5.0.SPC102 |
V100R006C31 | ||
V100R006C50 | ||
RSE6500 | V100R001C02：0 | V500R002C00SPCh00 |
V500R002C00 | ||
V500R002C00SPC900 | ||
eOMC910 | V100R005C10 | V100R005C10SPC200 |
eSpace ECS | V华为300R001C00 | V300R001C00SPC221 |
iManager NetEco | V600R008C10 | V600R008C30CP2402 |
V600R008C20 | ||
V600R008C2云虚0CP1101 | ||
V600R008C20SPC100 | ||
V600R008C20SPC200 | ||
V600R008C20SPC210 | ||
V600R008C30 | ||
V600R008C30CP2001 | ||
V600R拟化008C30CP2002 | ||
V600R008C30CP2003 | ||
V600R008C30CP2302 | ||
V600R008C30CP2303 | ||
V600R008C30CP2401 | ||
V600R008C30SP平台C100 | ||
V600R008C30SPC200 | ||
V600R008C30SPC230 | ||
V600R008C30SPC240 | ||
V600R009C00 | ||
V600R009C00SPC100 | ||
V600R009C00发现SPC110 | ||
V600R009C00SPC200 | ||
V600R009C10CP1002 | ||
V600R009C10CP1003 | ||
V600R009C10SPC100 | ||
iManager NetEco 6000 | V6远程00R007C91SPC100 | V600R008C10SPC540 |
V600R008C00SPC100 | ||
V600R008C10SPC300 | ||
V600R008C20 |
客户应联系华为技术支持中心（Hua代码wei TAC）请求升级。有关TAC的联系信息，请访问华为全球网站http://www.huawei.com/cn/psirt/report-vulnerabilities。
查看更多漏洞信执行息 以及升级请访问官网：
https://www.huawei.com/en/psirt
相关文章
玩GTA5吗？高清真人版那种，英特尔新模型将3D渲染图变逼真图片
GTA5 是一款经典的 3D 冒险游戏，它的画风是这样的： 画面接近真实，但少了一些质感...... 近日，来自英特尔的研究者给 GTA 做了一个画质增强补丁，先来看下效果： 左为 GTA 中的 3D2026-11-12
云梦级2月4日云梦级消息，机械硬盘巨头西部数据宣布正式发布全新品牌和标识，其企业名称也随之从 Western Digital 更新为已被广泛使用的首字母简写 WD。 西部数据表示： 这一变化，既反映了2026-11-12
标签: realme 真我Neo8 OPPO商城 肯德基疯狂星期四
Hello，大家早上好，又是元气满满的一天，先来浏览新鲜的早报吧～ 【realme 回归 OPPO 商城】 自 realme 真我官宣回归后，其在京东、淘宝、抖音直播间等平台的在售产品添加了 OPPO2026-11-12
云梦级3月10日云梦级消息，浙江核新同花顺网络信息股份有限公司（证券代码：300033 证券简称：同花顺）9日发布财报。财报显示，同花顺2025年营收为60.29亿元，较上年同期的41.87亿元增长42026-11-12
用开源项目AutoXGB助力AutoML开发，实现几行代码构建应用API 译文
译者 | 朱先忠 审校 | 梁策 孙淑娟 AutoML简介 自动机器学习(AutoML)能够自动运行各种机器学习过程，并优化错误度量以生成最佳模型。这些过程包括数据预处理、编码、缩放、优化超参数、模型2026-11-12
云梦级5月8日云梦级消息，据三言科技报道，近日，有网友在社交网络平台发帖称，卫龙广告涉嫌擦边。截图显示，卫龙在一场促销活动中，宣称买产品送相机。但相机镜头却对准了一名女性，这位女性的全身都暴露在取景框2026-11-12
最新评论