CVE:CVE-2019-10141
CNNVD:CNNVD-201905-950
openstack-ironic-inspector是一款硬件检测守护程序。该程序主要用于检测由OpenStack Ironic管理的节点的硬件属性。
openstack-ironic-inspector中的‘node_cache.find_node()’函数存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade openstack ironic-inspector to a higher version than 5.0.2,6.0.3,7.2.4,8.0.3,8.2.1,and avoid the version (,5.0.2),[5.1.0,6.0.3),[6.1.0,7.2.4),[8.0.0,8.0.3),[8.1.0,8.2.1); Upgrade redhat openstack to a higher version than 10,13,14,9,and avoid the version 10,13,14,9