VMware的EMC Avamar Client “root”密码泄露安全漏洞

发布日期：2012-10-30
更新日期：2012-11-01受影响系统：
EMC Avamar 6.x
描述：
--------------------------------------------------------------------------------
CVE ID: CVE-2012-4610EMC Avamar是数据去重备份和恢复的解决方案。EMC Avamar Client for VMware v6.1将根密码以明文形式保存代理客户端，具有代理客户端和Avamar服务器访问权限的恶意用户可利用此漏洞获取访问Avamar服务器的提升权限。<*来源：vendor

链接：http://secunia.com/advisories/51130/
http://solutions.emc.com/emcsolutionview.asp？id=esg131813
*>建议：
--------------------------------------------------------------------------------
厂商补丁：EMC
---
EMC已经为此发布了一个安全公告（40843）以及相应补丁，建议您尽快应用更新并更改现有的Avamar Server根用户密码:40843：EMC Avamar Client for VMware 6.1.100-402链接：http://solutions.emc.com/emcsolutionview.asp？id=esg131813TP-LINK TL-WR841N路由器本地文件泄漏漏洞AXIGEN Mail Server “fileName”任意文件泄露和删除漏洞相关资讯 VMware安全漏洞

多个VMware产品本地权限提升漏洞（（08/26/2013 13:40:05）
VMware View Connection Server和（12/17/2012 19:58:37）
VMware Workstation /Player DLL二（11/13/2012 07:45:58）

VMWare vCenter Server和vCenter （02/27/2013 08:26:22）
VMware Workstation /Player弱权限（11/13/2012 07:46:35）
VMware OVF Tool OVF文件格式字符（11/13/2012 07:45:23）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容