CVE-2017-11610

Supervisord リモートコマンド実行脆弱性スクリプト（CVE-2017-11610） 脆弱性概要 Supervisor は Python で書かれたプロセス管理ツールで、UNIX系システム（Windowsは非対応）においてプロセスの起動、再起動（自動再起動）、停止（Pythonプロセスに限らず）を簡単に行える。 Supervisor は C/S モデルのプログラムであり、supervisord がサーバー側、supervisorctl がクライアント側である。簡単に言えば、クライアントが supervisor の命令を入力し、サーバー側の API を呼び出して各種操作を実行する。...