CVE:CVE-2023-28502
CNNVD:CNNVD-202303-2641
Rocket Software UniVerse和Rocket Software UniData都是美国Rocket Software公司的产品。Rocket Software UniVerse是一套现在由 Rocket Software 拥有的数据库管理和支持软件。Rocket Software UniData是一个 MultiValue 应用程序平台。用于从 Rocket Software 开发快速、灵活和安全的应用程序。
Rocket Software UniData 8.2.4 build 3003 版本之前的 8 版本和 UniVerse 11.3.5 build 1001 版本之前的 11 版本 12.2.1 build 2002 版本之前的 12 版本存在安全漏洞，该漏洞源于在 udadmin 服务中存在基于堆栈的缓冲区溢出，这可能导致以 root 用户身份执行远程代码。
solution:Upgrade rocketsoftware unidata to a higher version than 8.2.4,and avoid the version (,8.2.4]; Upgrade rocketsoftware universe to a higher version than 11.3.5,12.2.1,and avoid the version (,11.3.5],[12.0.0,12.2.1]