CVE:CVE-2023-2226
CNNVD:CNNVD-202304-1754
Velocidex Velociraptor是澳大利亚Velocidex公司的一种使用 Velociraptor 查询语言 (VQL) 查询收集基于主机的状态信息的工具。
Velocidex Velociraptor 0.6.8之前版本存在安全漏洞，该漏洞源于 PE 和 OLE 解析器验证不足，导致攻击者能够在解析恶意格式错误的文件时使系统崩溃。
solution:Upgrade rapid7 velociraptor to a higher version than 0.6.8,and avoid the version (,0.6.8)