RRDtool是Python软件基金会的一个开源行业标准,可集成shell脚本、perl、python、ruby、lua或tcl应用程序。 Zenoss中使用的Python rrdtool模块1.4.7版本中存在格式化字符串漏洞,该漏洞源于‘rrdtool.graph’函数没有充分过滤格式化字符串说明符。攻击者可利用该漏洞造成拒绝服务(崩溃)。
RRDtool是Python软件基金会的一个开源行业标准,可集成shell脚本、perl、python、ruby、lua或tcl应用程序。 Zenoss中使用的Python rrdtool模块1.4.7版本中存在格式化字符串漏洞,该漏洞源于‘rrdtool.graph’函数没有充分过滤格式化字符串说明符。攻击者可利用该漏洞造成拒绝服务(崩溃)。