CVE:CVE-2023-2091
CNNVD:CNNVD-202304-1234
KylinSoft youker-assistant是中国麒麟软件（KylinSoft）公司的一个系统管理和配置工具。
KylinSoft youker-assistant 3.1.4.13之前版本存在操作系统命令注入漏洞，该漏洞源于函数adjust_cpufreq_scaling_governer存在安全问题，攻击者利用该漏洞可以提权。
solution:Upgrade kylinos youker-assistant to a higher version than 3.1.4.13,and avoid the version (,3.1.4.13)