达梦8数据库麒麟版存在代码执行漏洞
武汉达梦数据库股份有限公司,是专业提供集大数据平台架构咨询,数据技术方案规划,产品部署与实施于一体的大数据平台公司。
一、漏洞分析
公开日期:2022-09-24
漏洞编号:CNVD-2022-62387
危害等级:高危
漏洞描述:达梦8数据库麒麟版存在代码执行漏洞,攻击者可利用该漏洞获取服务器控制权。
二、漏洞影响产品
武汉达梦数据库股份有限公司 达梦8数据库麒麟版V8(Build 2021.10.21)
三、漏洞处置建议
DM V8.1.2.138及之后版本,已修复此漏洞,建议用户下载使用:
https://www.dameng.com/list_103.html/