云安全日报210122：华为云虚拟化平台发现远程代码执行漏洞,需要尽快升级
我要评论FusionCompute是华为公司云操作系统基础软件，主要由虚拟化基础平台和云基础服务平台组成，主要负责硬件资源的虚拟化，以及对虚拟资源、业务资源、用户资源的集中管理。
1月21日云安,华为发布了安全更新,修复了旗下云虚拟化平台FusionCompute等相关产品发现的远程代码执行漏洞.以下是漏洞详情：
漏洞详情
来源：https://www.huawei.com/全日en/psirt/security-advisories/huawei-sa-20191204-01-fastjson-en
CVE-2019-19399 CVSS评分:9.8报2 漏洞级别:重要
开源JSON解析库Fastjson中存在一个远程执行代码漏洞。远程攻击者可以发送特制的JSON数据包来利用此漏洞。成功利用该漏洞可能使攻击者能够在目标Fastjson10服务器上执行任意代码。
受影响产品,版本及解决方案
产品名称 | 影响版本 | 修复产品及版本 |
FusionCompute | 6.3.0 | 8.0 |
6.3.1 | ||
6.3.RC1 | ||
6.5.0 | ||
6.5.1 | ||
6.5.RC1 | ||
Fusion12Storage OBS | 7.0.0 | FusionStorage 8.0.0 |
ManageOne | V100R006C30 | 6.5.0.SPC102 |
V100R006C31 | ||
V100R006C50 | ||
RSE6502：0 | V100R001C00 | V500R002C00SPCh00 |
V500R002C00 | ||
V500R002C00SPC900 | ||
eOMC910 | V100R005C10 | V100R005C10SPC200 |
e华为Space ECS | V300R001C00 | V300R001C00SPC221 |
iManager NetEco | V600R008C10 | V600R008C30CP2402 |
V600R008C20 | ||
V600R0云虚08C20CP1101 | ||
V600R008C20SPC100 | ||
V600R008C20SPC200 | ||
V600R008C20SPC210 | ||
V600R008C30 | ||
V600R008C30CP2001 | ||
V拟化600R008C30CP2002 | ||
V600R008C30CP2003 | ||
V600R008C30CP2302 | ||
V600R008C30CP2303 | ||
V600R008C30CP2401 | ||
V600R0平台08C30SPC100 | ||
V600R008C30SPC200 | ||
V600R008C30SPC230 | ||
V600R008C30SPC240 | ||
V600R009C00 | ||
V600R009C00SPC100 | ||
V6发现00R009C00SPC110 | ||
V600R009C00SPC200 | ||
V600R009C10CP1002 | ||
V600R009C10CP1003 | ||
V600R009C10SPC100 | ||
iManager Net远程Eco 6000 | V600R007C91SPC100 | V600R008C10SPC540 |
V600R008C00SPC100 | ||
V600R008C10SPC300 | ||
V600R008C20 |
客户应联系华为技术代码支持中心（Huawei TAC）请求升级。有关TAC的联系信息，请访问华为全球网站http://www.huawei.com/cn/psirt/report-vulnerabilitie执行s。
查看更多漏洞信息 以及升级请访问官网：
https://www.huawei.com/en/psirt
相关文章
新浪科技讯 北京时间1月20日晚间消息，据报道，亚马逊今日向欧盟中级法院“综合法院”（General Court）提起上诉，反对欧盟委员会允许意大利对亚马逊展开反垄断调查。 此次调查主要涉及到亚马逊的2026-11-12
撰文 | 张 宇 编辑 | 杨博丞 题图 | IC Photo “第一杯AI奶茶”，将新茶饮行业推至聚光灯下。 2月6日，千问APP上线“春节30亿免单”活动，面向全国消费者发放奶茶免单卡，可在全国32026-11-12
新浪科技讯 北京时间6月7日下午消息，据报道，奥地利对Facebook罚款960万欧元，原因是其没有就与GIFTY公司相关的交易作出通知。2026-11-12
我平时喜欢分享可视化作品，所以也经常有朋友问我用什么工具可以做出来，今天就给大家整理了10个最值得推荐的数据可视化工具。 鉴于大家的技术水平和偏好不同，我从三个方面来讲： 零编程类：操作简单，无需编程2026-11-12
Hello，大家早上好，又是元气满满的一天，先来浏览新鲜的早报吧～ 【魅族科技宣布战略转型】 魅族科技表示，魅族公司将积极地全面战略转型，在全新的 AI 时代，从过去以硬件为主导转向为以 AI 驱动软2026-11-12
10月31日消息，10月27日，神策2021数据驱动大会在北京召开。大会期间，神策数据创始人兼CEO桑文锋接受媒体采访，对后疫情时代的营销工作展开讨论。 桑文锋指出，疫情爆发初期，很多企业懵了，不确定2026-11-12
最新评论