Question

iServer12.1.0正式版发布，项目需择机升级，涉及GaussDB依赖注入（Linux arm/x64），并确认旧版本漏洞（未授权访问、任意文件读取、Hadoop YARN未授权）是否已处理

Answer 1

【解决办法】①已提供Linux arm/x64 iServer12.1.0正式版下载链接并完成GaussDB依赖注入验证通过；②漏洞处理：/services未授权访问(https://ask.supermap.com/160074)、任意文件读取(https://ask.supermap.com/158122已修复)、Hadoop YARN未授权(CVE-2021-33036第三方漏洞参考https://www.modb.pro/db/422614)；③注入包路径：/home/admin/iserver/iserver12.1.0/untartest/supermap-iserver-2026-linux-arm64-deploy-gaussdblibs.tar.gz；④升级参考服务器配置备份恢复：https://help.supermap.com/iServer/zh/Server_Service_Management/backupAndRestore.htm