CVE:CVE-2020-13151
CNNVD:CNNVD-202008-150
Aerospike是美国Aerospike公司的一套NoSQL数据库解决方案。
Aerospike（社区版）4.9.0.5版本中存在安全漏洞。攻击者借助特制的UDF利用该漏洞以当前用户权限在该集群的所有节点上执行任意的操作系统命令。
solution:Upgrade aerospike aerospike_server to a higher version than 4.5.3.21,4.6.0.19,4.7.0.17,4.8.0.13,4.9.0.10,5.0.0.7,and avoid the version (,4.5.3.21),[4.6.0.1,4.6.0.19),[4.7.0.1,4.7.0.17),[4.8.0.1,4.8.0.13),[4.9.0.1,4.9.0.10),[5.0.0.1,5.0.0.7)