CVE:CVE-2017-1000487
CNNVD:CNNVD-201801-111
Plexus-utils是一款通用实用程序。该程序主要用于简化字符串、文件、命令行、XML等的使用。
Plexus-utils 3.0.16之前的版本中存在操作系统命令注入漏洞。攻击者可利用该漏洞在系统上执行任意命令。
solution:Upgrade plexus-utils_project plexus-utils to a higher version than 3.0.16,and avoid the version (,3.0.16); Upgrade debian debian_linux to a higher version than 7.0,8.0,9.0,and avoid the version 7.0,8.0,9.0