Cisco Spark 信息泄露漏洞(CVE-2018-0119)
Cisco Spark 信息泄露漏洞(CVE-2018-0119)
Cisco Spark 信息泄露漏洞(CVE-2018-0119)
发布日期:2018-02-07
更新日期:2018-02-26
受影响系统:
Cisco Spark
描述:
BUGTRAQ ID: 102961
CVE(CAN) ID: CVE-2018-0119
Cisco Spark是协同合作服务。
Cisco Spark有帐户服务的某些验证控件中存在安全漏洞,可使经身份验证的远程攻击者利用此漏洞查看受影响设备的信息。此漏洞源于未正确显示用户帐户令牌。
<*来源:Cisco
链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180207-spark
*>
建议:
厂商补丁:
Cisco
-----
Cisco已经为此发布了一个安全公告(cisco-sa-20180207-spark)以及相应补丁:
cisco-sa-20180207-spark:Cisco Spark Information Disclosure Vulnerability
链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180207-spark
本文永久更新链接地址:https://www.bkjia.com/Linux/2018-02/151078.htm
评论暂时关闭