NetIQ Security Manager "DumpToFile()" 遠端程式碼執行漏洞
最後更新
2014年07月09日
發佈日期:
2014年07月08日
825
觀看次數
風險: 中度風險
類型: 保安軟件及應用設備 - 保安軟件及應用設備
在 NetIQ Security Manager 發現漏洞，惡意使用者可利用漏洞控制用戶的系統。
該漏洞是由於 NQMcsVarSet ActiveX 控制項內的 "DumpToFile()" 方法出現錯誤，可透過目錄遍歷序列執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- 版本 6.5.4 Hotfix 20140606 之前
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至版本 6.5.4 Hotfix 20140606。
漏洞識別碼
資料來源
相關連結
分享至