> QualitySoft QND 路径遍历漏洞

QualitySoft QND 路径遍历漏洞

CNNVD-ID编号	CNNVD-201711-1107	CVE编号	CVE-2017-10861
发布时间	2017-11-28	更新时间	2017-11-28
漏洞类型	路径遍历	漏洞来源	Muneaki Nishimura of of Recruit Technologies Co.,Ltd. RED TEAM
危险等级	中危	威胁类型	远程
厂商	qualitysoft

漏洞介绍

QualitySoft QND是日本QualitySoft公司的一套IT资产管理解决方案。该方案具有外部媒体控制、设备操作记录查看和URL过滤等功能。

QualitySoft QND Advance/Standard中存在目录遍历漏洞。攻击者可借助特制的命令利用该漏洞获取或更改任意文件。

漏洞补丁

目前厂商已发布升级了QualitySoft QND 路径遍历漏洞的补丁，QualitySoft QND 路径遍历漏洞的补丁获取链接：

http://www.qualitysoft.com/qnd_vulnerabilities

参考网址

来源:jvndb.jvn.jp

链接：http://jvndb.jvn.jp/en/contents/2017/JVNDB-2017-009884.html

来源:CONFIRM

链接：http://www.qualitysoft.com/qnd_vulnerabilities

受影响实体

Qualitysoft Qnd_advance%2fstandard:10.3i:Sp3

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-1107