CVE:CVE-2021-33658
CNNVD:CNNVD-202203-1195
A-Tune是openEuler社区的一个为 atuned AI 调优系统提供的服务。
A-Tune before 0.3-0.8中存在安全漏洞，该漏洞源于以本地用户身份登录并运行 curl 命令以访问本地 atune url 界面以提升本地权限或修改任何文件。默认配置中未强制启用身份验证。
solution:Upgrade huawei atune to a higher version than 0.8,and avoid the version [0.3,0.8]