Lua脚本整型溢出引发潜在代码执行

漏洞描述

经过身份验证的用户可以利用精心编写的Lua脚本来引发整数溢出问题，进而可能导致远程代码执行。

修复方案

• 产品包替换:适用于InforSuiteRDSV3.0.1版本，可重新申请对应版本的完整产品包，通过整体替换的方式完成升级
• 补丁修复:适用于全系版本，当前环境暂不支持整体替换，可直接获取该漏洞的专项补丁，通过安装补丁的方式进行快速修复。

补丁获取

请联系中创工作人员，获取相应版本的漏洞补丁包，在工作人员指导下进行漏洞补丁修复。