您的当前位置:首页 > 热点 > 云安全日报210122:华为云虚拟化平台发现远程代码执行漏洞,需要尽快升级 正文
时间:2026-11-14 来源:网络整理 编辑:热点
谷歌霸屏外推技术【tg:seogoogle987】
FusionCompute是华为公司云操作系统基础软件,主要由虚拟化基础平台和云基础服务平台组成,主要负责硬件资源的虚拟化,以及对虚拟资源、业务资源、用户资源的集中管理。
1月21日云安,华为发布了安全更新,修复了旗下云虚拟化平台FusionCompute等相关产品发现的远程代码执行漏洞.以下是漏洞详情:
漏洞详情
来源:https://www.huawei.com/en/ps全日irt/security-advisories/huawei-sa-20191204-01-fastjson-en
CVE-2019-19399 CVSS评分:9.8 漏洞级别:报2重要
开源JSON解析库Fastjson中存在一个远程执行代码漏洞。远程攻击者可以发送特制的JSON数据包来利用此漏洞。成功利用该漏洞可能使攻击者能够在目标Fastjson服务器上执行任意代码10。
受影响产品,版本及解决方案
产品名称 | 影响版本 | 修复产品及版本 |
FusionCompute | 6.3.0 | 8.0 |
6.3.1 | ||
6.3.RC1 | ||
6.5.0 | ||
6.5.1 | ||
6.5.RC1 | ||
FusionStora12ge OBS | 7.0.0 | FusionStorage 8.0.0 |
ManageOne | V100R006C30 | 6.5.0.SPC102 |
V100R006C31 | ||
V100R006C50 | ||
RSE6500 | V2:100R001C00 | V500R002C00SPCh00 |
V500R002C00 | ||
V500R002C00SPC900 | ||
eOMC910 | V100R005C10 | V100R005C10SPC200 |
eSpa华为ce ECS | V300R001C00 | V300R001C00SPC221 |
iManager NetEco | V600R008C10 | V600R008C30CP2402 |
V600R008C20 | ||
V600R云虚008C20CP1101 | ||
V600R008C20SPC100 | ||
V600R008C20SPC200 | ||
V600R008C20SPC210 | ||
V600R008C30 | ||
V600R008C30CP2001 | ||
V6拟化00R008C30CP2002 | ||
V600R008C30CP2003 | ||
V600R008C30CP2302 | ||
V600R008C30CP2303 | ||
V600R008C30CP2401 | ||
V600R008C30S平台PC100 | ||
V600R008C30SPC200 | ||
V600R008C30SPC230 | ||
V600R008C30SPC240 | ||
V600R009C00 | ||
V600R009C00SPC100 | ||
V600R009C00发现SPC110 | ||
V600R009C00SPC200 | ||
V600R009C10CP1002 | ||
V600R009C10CP1003 | ||
V600R009C10SPC100 | ||
iManager NetEco 60远程00 | V600R007C91SPC100 | V600R008C10SPC540 |
V600R008C00SPC100 | ||
V600R008C10SPC300 | ||
V600R008C20 |
客户应联系华为技术支持中代码心(Huawei TAC)请求升级。有关TAC的联系信息,请访问华为全球网站http://www.huawei.com/cn/psirt/report-vulnerabilities。
查执行看更多漏洞信息 以及升级请访问官网:
https://www.huawei.com/en/psirt
江西万年青水泥与阿里云达成合作 建设数字化采购平台2026-08-10
Google发布语义分割新数据集!顺带开发个模型屠榜,已被CVPR2021接收2026-08-04
Facebook首席营收官费舍尔宣布离职2026-09-26
标签: 丰茂烤串 尹龙哲 欠薪事件 餐饮连锁2026-07-06
标签: 网易 燕云十六声 逆水寒 网易云音乐2026-09-15
标签: OpenAI Torch ChatGPT Health 阿贝佐夫2026-05-28
不可见,无安全!值得关注的十大国外SASE厂商(2022版)2026-06-11
云计算核心技术Docker教程:Docker集群节点如何工作2026-08-25
肠梗阻出院后吃什么好2026-08-02
标签: 特斯拉 FSDD 段永平 辅助驾驶2026-07-07
标签: 2025KPL年度总决赛 成都AG超玩会 王者荣耀2026-09-13
苹果人工智能领军者加入 Meta,AI 人才流失潮加剧2026-05-22
国外研究员用AI生成骗过生物识别的人脸2026-07-31
标签: 协创数据 SSD DreamworldAI AI算力2026-09-23
OpenAI年收入已远超130亿美元,上市计划仍遥遥无期2026-11-07
制造业如何拥抱AI?亚马逊云科技田锋指出关键点2026-10-20
标签: 隆源股份 新能源汽车 三电系统 铝合金零部件2026-09-26
吃不完的车厘子怎么保存2026-10-17