EMC Avamar目录遍历漏洞(CVE-2015-4527)
EMC Avamar目录遍历漏洞(CVE-2015-4527)
EMC Avamar目录遍历漏洞(CVE-2015-4527)
发布日期:2015-07-24
更新日期:2015-07-24
受影响系统:
EMC Avamar 7.0-7.1.1-145
描述:
CVE(CAN) ID: CVE-2015-4527
EMC Avamar是远程备份和恢复解决方案。
EMC Avamar 7.0-7.1.1-145版本与Avamar Desktop/Laptop客户端一起使用时存在目录遍历漏洞,通过Avamar Desktop/Laptop客户端接口,发送input参数构造的字符串,攻击者利用此漏洞可访问Avamar服务器上的任意文件。
<*来源:Kristian Erik Hermansen (kristian.hermansen@gmail.com)
*>
建议:
厂商补丁:
EMC
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://support.emc.com
本文永久更新链接地址:
评论暂时关闭