EMC Atmos XML外部实体注入漏洞(CVE-2015-4538)
EMC Atmos XML外部实体注入漏洞(CVE-2015-4538)
EMC Atmos XML外部实体注入漏洞(CVE-2015-4538)
发布日期:2015-09-03
更新日期:2015-09-07
受影响系统:
EMC Atmos <= 2.3.0
描述:
CVE(CAN) ID: CVE-2015-4538
EMC Atmos是用于存储、归档和访问大规模非结构化数据的平台。
EMC Atmos 2.3.0及更早版本的XML解析器存在XXE注入漏洞,可使攻击者未授权访问敏感信息或造成拒绝服务。
<*来源:security_alert@emc.com
*>
建议:
厂商补丁:
EMC
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://china.emc.com/storage/atmos/atmos.htm
本文永久更新链接地址:
评论暂时关闭