Apache VCL 不当的输入验证漏洞

Apache VCL 全系爆不当的输入验证漏洞,漏洞级别:严重。

影响版本包括:2.1, 2.2, 2.2.1, 2.3, 2.3.1

解决办法:

Apache VCL 2.3 和 2.3.1 用户尽快升级到 2.3.2 版本
Apache VCL 2.2 和 2.2.1 用户尽快升级到 2.2.2 版本
Apache VCL 2.1 用户尽快升级到 2.2.2 或者 2.3.2 版本

详细漏洞描述请看这里

Apache VCL 是一个自服务的系统,为最终用户提供专用计算环境的远程访问环境。典型的使用场景是数据中心,也可以是物理刀片服务器、传统机架服务器或者虚拟机。VCL 也可以提供独立机器的代理访问。

而 VCL 的目的就是让用户通过 Web 界面来有限时间的使用这些计算资源。通过调度 API 可用于自动化管理服务器集群和 HPC 集群。

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/pspfy.html