CVE:CVE-2018-20732
CNNVD:CNNVD-201901-716
SAS Web Infrastructure Platform是美国SAS Institute公司的一套基础架构平台。该平台提供SAS Web应用程序使用的通用架构和集成功能。
SAS Web Infrastructure Platform 9.4M6之前版本中存在远程代码执行漏洞。远程攻击者可借助Java反序列化的变体利用该漏洞执行任意代码。
solution:Upgrade sas web_infrastructure_platform to a higher version than 9.4,9.4,9.4:maintenance_release_1,9.4:maintenance_release_2,9.4:maintenance_release_3,9.4:maintenance_release_4,9.4:maintenance_release_5,and avoid the version (,9.4),9.4,9.4:maintenance_release_1,9.4:maintenance_release_2,9.4:maintenance_release_3,9.4:maintenance_release_4,9.4:maintenance_release_5