CVE:CVE-2021-3139
CNNVD:CNNVD-202101-1055
Open Iscsi Tcmu-runner是Open Iscsi个人开发者的一个用于处理Iscsi 中 LIO TCM-User backstore用户空间的守护程序。
Open-iSCSI tcmu-runner 存在路径遍历漏洞，该漏洞源于程序缺少对传输层限制的检查，允许远程攻击者利用该漏洞在xcopy请求中通过目录遍历来读写文件。以下设备或型号存在此漏洞：Open-iSCSI tcmu-runner 1.3.x、Open-iSCSI tcmu-runner 1.4.x、Open-iSCSI tcmu-runner 1.5.c。
solution:Upgrade tcmu-runner_project tcmu-runner to a higher version than 1.5.2,and avoid the version [1.3.0,1.5.2]