CVE:CVE-2017-8799
CNNVD:CNNVD-201705-311
iRODS(Integrated Rule-Oriented Data System)是美国iRODS联盟负责开发维护的一套开源的分布式数据管理软件。该软件提供数据虚拟化存储、从实时传感器网络中摘取数字化数据、数据共享等功能。
iRODS 4.1.11之前的版本和4.2.1之前的版本中的igetwild存在安全漏洞。远程攻击者可借助iRODS虚拟路径名利用该漏洞执行shell命令。
solution:Upgrade irods irods to a higher version than 4.1.10,4.2.0,and avoid the version (,4.1.10],4.2.0