Aerospike操作系统命令注入漏洞
Aerospike是美国Aerospike公司的一套NoSQL数据库解决方案。
一、漏洞分析
公开日期：2020-08-22
漏洞编号：CNVD-2020-47581/CVE-2020-13151
危害等级：高危
漏洞描述：Aerospike（社区版）4.9.0.5版本中存在安全漏洞。攻击者借助特制的UDF利用该漏洞以当前用户权限在该集群的所有节点上执行任意的操作系统命令。
二、漏洞影响范围
Aerospike aerospike 4.9.0.5
三、漏洞处置建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.aerospike.com/enterprise/download/server/notes.html#5.1.0.3
