CVE:CVE-2017-1000220
CNNVD:CNNVD-201712-211
pidusage是一款跨平台的用于监控CPU和内存使用情况的工具。
pidusage 1.1.4及之前的版本中存在命令注入漏洞。远程攻击者可利用该漏洞执行任意命令。
solution:Upgrade pidusage_project pidusage to a higher version than 1.1.4,and avoid the version (,1.1.4]