CVE:CVE-2021-42372
CNNVD:CNNVD-202111-672
Xorux LPAR2RRD是捷克Xorux公司的一款服务器监控工具。
XoruX LPAR2RRD和STOR2RRD 7.30之前版本中的HW Events SNMP community存在安全漏洞，攻击者可利用该漏洞在用户运行服务时执行任意shell命令。
solution:Upgrade xorux lpar2rrd to a higher version than 7.30,and avoid the version (,7.30); Upgrade xorux stor2rrd to a higher version than 7.30,and avoid the version (,7.30)