KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2016-1000031 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
NetIQ Sentinel是美国NetIQ公司的一套安全信息和事件管理（SIEM）解决方案。
NetIQ Sentinel 7.4x版本中存在安全漏洞，攻击者可利用该漏洞在受影响应用程序中执行任意代码。
影响范围
应用：apache commons_fileupload（影响面 Up to (including) 1.3.2）
系统：debian DPKG（影响面 Up to (excluding) 0）
系统：debian_10 libcommons-fileupload-java（影响面 Up to (including) 1.3.3-1）
系统：debian_11 libcommons-fileupload-java（影响面 Up to (including) 1.4-1）
系统：debian_12 libcommons-fileupload-java（影响面 Up to (including) 1.4-2）
系统：debian_9 libcommons-fileupload-java（影响面 Up to (including) 1.3.2-2）
系统：opensuse_Leap_15.0 jakarta-commons-fileupload-javadoc（影响面 Up to (excluding) 1.1.1-lp150.2.3.1）
系统：suse_12 jakarta-commons-fileupload（影响面 Up to (excluding) 1.1.1-122.3）
……另有 2 项受影响环境，详见官方公告
解决方案
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
https://www.netiq.com/support/kb/doc.php?id=7018113
参考信息
http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00036.html
http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html
http://www.securityfocus.com/bid/93604
http://www.zerodayinitiative.com/advisories/ZDI-16-570/
https://issues.apache.org/jira/browse/FILEUPLOAD-279
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。