请问CAS E0730P11H08是否涉及以下漏洞
- 0关注
- 0收藏，620浏览
问题描述：
CVE-2024-50379：
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。用于实现对Servlet和JavaServer Page（JSP）的支持。
Apache Tomcat存在安全漏洞。攻击者利用该漏洞可以在不区分大小写的文件系统上远程执行代码。以下版本受到影响：11.0.0-M1版本和11.0.1版本、10.1.0-M1版本至10.1.33版本和9.0.0.M1版本至9.0.97版本。
CVE-2025-1094
PostgreSQL是PostgreSQL组织的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。
PostgreSQL存在安全漏洞，该漏洞源于libpq中存在引号语法中和不当，会导致SQL注入
CVE-2024-46981
Redis是美国Redis公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。
Redis存在资源管理错误漏洞。攻击者利用该漏洞可以远程执行代码。
组网及组网描述：
CAS版本0730P11H08
- 2025-03-13提问
- 举报
-
(0)
您好，H3C CAS虚拟化管理系统主要基于Java技术，使用了包括Apache Tomcat在内的多种开源组件。如果H3C CAS在其内部使用了受影响版本的Apache Tomcat，并且满足漏洞利用的条件（如启用了default servlet的写入功能等），那么理论上可能存在一定的风险。但H3C通常会对产品进行安全评估和更新，以确保用户系统的安全性。
- 检查系统配置：确认CAS系统中是否启用了相关功能（如default servlet的写入功能等），并根据需要进行调整。
- 更新CAS系统：及时将CAS系统升级到最新版本，以获取最新的安全补丁和修复。
- 关注官方通告：密切关注新华三集团的官方安全公告，了解是否有针对该漏洞的特定说明或补丁发布
。
- 2025-03-13回答
- 评论(1)
- 举报
-
(0)
在请教一下 CAS是不是就没用PostgreSQL和Redis
在请教一下 CAS是不是就没用PostgreSQL和Redis
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明