CVE:CVE-2020-24384
CNNVD:CNNVD-202011-840
A10 Networks ACOS和A10 Networks aGalaxy都是中国A10 Networks公司的产品。A10 Networks ACOS是一款应用于该公司安全产品的核心操作系统。A10 Networks aGalaxy是一款应用于安全系统的可视化管理平台。该设备可管理数百台A10 Networks Thunder? ADC应用交付控制器和A10 Networks Thunder TPS?威胁防护系统，简化运营，降低IT成本。借助aGalaxy集中式管理系统，管理员可监控和全面分析A10 Thunder ADC和Thunder TPS的部署，实时发现DDoS攻击，并清晰的看到每台设备的并发连接数。
A10 Networks ACOS 和 aGalaxy management Graphical User Interfaces (GUIs)存在安全漏洞，该漏洞源于有一个未经认证的远程代码执行(RCE)漏洞，可以用来危害受影响的ACOS系统。以下产品及版本受到影响：ACOS 3.2.x 系列3.2.2版本及之后版本, 4.x系列, 5.1.x系列，aGalaxy 3.0.x系列, 3.2.x系列, 5.0.x系列。
solution:Upgrade a10networks agalaxy to a higher version than 3.2.4,5.0.5,3.0.1,3.0.4:p3,5.0.5,and avoid the version [3.2.1,3.2.4],[5.0.1,5.0.5),3.0.1,3.0.4:p3,5.0.5; Upgrade a10networks advanced_core_operating_system to a higher version than 3.2.2,3.2.2:p8,3.2.3,3.2.3:p5,3.2.4,3.2.4:p5,3.2.5,3.2.5:p1,4.0.0,4.0.1:p3,4.1.0,4.1.0:p13,4.1.1,4.1.1:p13,4.1.2,4.1.2:p5,4.1.4,4.1.4:gr1-p4,4.1.100,4.1.100:p7,5.1.0,5.1.0:p3,and avoid the version 3.2.2,3.2.2:p8,3.2.3,3.2.3:p5,3.2.4,3.2.4:p5,3.2.5,3.2.5:p1,4.0.0,4.0.1:p3,4.1.0,4.1.0:p13,4.1.1,4.1.1:p13,4.1.2,4.1.2:p5,4.1.4,4.1.4:gr1-p4,4.1.100,4.1.100:p7,5.1.0,5.1.0:p3