多款EMC产品任意文件上传漏洞
CVE编号
CVE-2017-8004利用情况
暂无补丁情况
N/A披露时间
2017-07-18漏洞描述
EMC RSA Identity Governance and Lifecycle、RSA Via Lifecycle and Governance和RSA Identity Management and Governance都是美国易安信（EMC）公司的产品。EMC RSA Identity Governance and Lifecycle是一套生命周期管理解决方案；EMC RSA Identity Management and Governance（IMG）是一套企业级身份识别和管理解决方案；EMC RSA Via Lifecycle and Governance是一套生命周期管理和身份识别解决方案。 多款EMC产品中存在任意文件上传漏洞。远程攻击者可利用该漏洞上传包含恶意代码的任意文件，并执行该文件解决建议
厂商已发布了漏洞修复程序，请及时关注更新：http://www.emc.com/
参考链接 |
|
|---|---|
| http://seclists.org/fulldisclosure/2017/Jul/24 | |
| http://www.securityfocus.com/bid/99591 | |
| http://www.securitytracker.com/id/1038877 |
受影响软件情况
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 高
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
| CWE-20 | 输入验证不恰当 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论