CVE-2024-24897

openEuler A-Tune-Collector, versões 1.1.0-3 a 1.3.0

O problema está relacionado a uma neutralização inadequada de elementos especiais usados em um comando (vulnerabilidade de “injeção de comando”). Essa vulnerabilidade permite a injeção de comando no openEuler A-Tune-Collector no Linux. A vulnerabilidade está associada aos arquivos de programa atune collector/plugin/monitor/process/sched.py.

Para as versões 1.1.0-3 a 1.3.0, considere desativar o módulo sched.py vulnerável até que um patch esteja disponível. Restrinja o acesso ao plugin atune collector vulnerável para minimizar o risco de exploração. Evite usar a funcionalidade de monitoramento process nos pontos de extremidade da API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.