CVE:CVE-2016-9050
CNNVD:CNNVD-201701-372
Aerospike Database Server是美国Aerospike公司的一款分布式、可扩展的NoSQL数据库。
Aerospike Database Server 3.10.0.3版本中的client message-parsing功能存在越边界读取漏洞。攻击者可借助特制的数据包利用该漏洞造成进程中的信息泄露。
solution:Upgrade aerospike database_server to a higher version than 3.10.0.3,and avoid the version 3.10.0.3