CVE:CVE-2023-28504
CNNVD:CNNVD-202303-2639
Rocket Software UniVerse和Rocket Software UniData都是美国Rocket Software公司的产品。Rocket Software UniVerse是一套现在由 Rocket Software 拥有的数据库管理和支持软件。Rocket Software UniData是一个 MultiValue 应用程序平台。用于从 Rocket Software 开发快速、灵活和安全的应用程序。
Rocket Software UniData 和 UniVerse存在安全漏洞，该漏洞源于libunidata.so中存在预认证堆栈缓冲区溢出。攻击者利用该漏洞可以以root用户身份远程执行代码。以下产品和版本受到影响：UniData 8.2.4及之前版本、UniVerse 11.3.5及之前版本、UniVerse 12.2.1及之前版本。
solution:Upgrade rocketsoftware unidata to a higher version than 8.2.4,and avoid the version (,8.2.4]; Upgrade rocketsoftware universe to a higher version than 11.3.5,12.2.1,and avoid the version (,11.3.5],[12.0.0,12.2.1]