CVE:CVE-2019-19041
CNNVD:CNNVD-201911-1057
Xorux LPAR2RRD和STOR2RRD都是捷克Xorux公司的产品。LPAR2RRD是一款服务器监控工具。STOR2RRD是一款存储性能和容量监控工具。
Xorux Lpar2RRD 6.11版本和Stor2RRD 2.61版本（用在Xorux 2.41版本版本）中存在安全漏洞，该漏洞源于程序在处理更新包之前，没有正确验证该更新包。攻击者可通过修改更新包利用该漏洞执行注入的任意Bash脚本。
solution:Upgrade xorur lpar2rrd to a higher version than 6.11,and avoid the version 6.11; Upgrade xorur stor2rrd to a higher version than 2.61,and avoid the version 2.61