发布日期:2012-08-28
更新日期:2012-08-30受影响系统:
EMC Cloud Tiering Appliance (CTA) <= 9.0
EMC Cloud Tiering Appliance (CTA) <= 7.4
EMC Cloud Tiering Appliance Virtual Edition (CTA/VE) <= 9.0
EMC Cloud Tiering Appliance Virtual Edition (CTA/VE) <= 7.4
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 55250
CVE ID: CVE-2012-2285EMC Cloud Tiering Appliance整合了EMC VNX 和EMC Atmos,通过实施分层储存策略自动分层待用文件至云端。EMC Cloud Tiering Appliance (CTA)在实现上存在安全限制绕过漏洞,成功利用后可允许攻击者绕过身份验证并获取管理员权限。<*来源:shiftnumbers.com
*>建议:
--------------------------------------------------------------------------------
厂商补丁:EMC
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:http://www.emc.com/archiving/cloud-tiering-appliance.htmMozilla Firefox/Thunderbird/SeaMonkey多个安全漏洞(MFSA 2012/57-72)Arbor Networks Peakflow SP "index/"跨站脚本执行漏洞相关资讯 绕过身份验证漏洞
- ownCloud 4.0.7 index.php绕过身份 (09/13/2012 10:22:41)
本文评论 查看全部评论 (0)
评论声明- 尊重网上道德,遵守中华人民共和国的各项有关法律法规
- 承担
|