安全预警 - 涉及米乐m6 部分产品的Sudo堆缓冲区溢出漏洞安全更新

产品安全 > 安全预警

安全预警 - 涉及米乐m6 部分产品的Sudo堆缓冲区溢出漏洞安全更新

预警编号：INSPUR-SA-202102-002

初始发布时间：2021-02-09 15:15:41

更新发布时间：2021-02-09 15:15:41

漏洞来源：

sudo网站关联交易

漏洞影响：

取得成功使用此系统漏洞可提权root

木马病毒叙说：

就在今年1月份26日，Sudo发表安会公告，牙齿修复了安会系统安全🍸漏洞CVE-20🐻21-3156。在sudo解析视频ftp命令行技术指标时存有源于堆的响应区冲出。本土业主不须完成视角证实就可用此系统安全漏洞赚取root权限管理。

CVSS打分：

CVE	V3.1 Vector(Base)	Base Score	V3.1 Vector(Temporal Score)	Temporal Score
CVE-2021-3156	AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H	7.8	E:F/RL:O/RC:C	7.2

受影响到软件：

产品名称	受影响产品版本	修复补丁包/升级包版本
AS13000	3.7.16.20及之前的版本	sudo-AS13000-cve-2021-3156-update.tar.gz
ICOS	5.8.2之前的版本	icos_update_2021020201
ICOS	5.8.2	icos_update_2021020202
ICS	5.8.2及之前的版本	升级ICS至5.8.2 后打补丁hotfix001

方法细节点：

Sudo在指令产品叁数转车义反斜杠时存有为堆的缓解区多余bug。当sudo经由-s或-i指令行工具栏在she🌜ll模式，下启动指令时，它将在指令产品叁数中选用反斜杠转义特定字串。但选用-s或-i标志牌启动sudoedit时，实际效果上从未实行转义，最终得以或许引起缓ﷺ解区多余。

BUG处理好实施方案：

请按户直观结合买家服务于员工，获得补丁怎么安装各种有关于的方法的支持。

FAQ：

无

的更新备案：

20210209-V1.0-Initial Release

米乐m6 稳定应急处置死机向外服务管理：

米乐m6 一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并通过产品安全问题处理机制处理产品安全问题。

反馈米乐m6 产品安全问题： //f✅✱zjzl.com/lcjtww/psirt/vulnerability-management/index.html#report_ldbg

订阅米乐m6 产品安全信息：

获取技术支持：//fzjzl.com/lcjtww/2317452/2317456/2317460🍨/index.html

声明书

这篇文档提高了的每个数据分析和新的信息全部可以参考，且"按原样"提高了，不服务承诺一切明确表示、默示和法律规定的的融资贷款担保，还属于(但不受限于)对适销性、应用性及不侵犯知识产权的融资贷款担保。在一切情況下，米乐m6 或其直观或外源的管理的子工厂，或其厂家直销商，均错了一切另一方因依赖症或选择本新的信息而蒙受的一切海损添加担责，还属于直观，外源的，意外，根本的商业性的收益海损或层次性海损。米乐m6 抹去即时改进或发布该文档的政治权利。