安全研究
安全漏洞
RSA Web Threat Detection权限提升漏洞(CVE-2015-4548)
发布日期:2015-09-20
更新日期:2015-09-30
受影响系统:RSA Security Web Threat Detection 〈 5.1 SP1
描述:
CVE(CAN) ID:
CVE-2015-4548
RSA Web Threat Detection是大数据及安全分析解决方案。
RSA Web Threat Detection 5.1 SP1之前版本在实现上存在权限提升漏洞,具有服务帐号的用户利用此漏洞可在服务配置文件中插入命令,作为root权限执行命令。
<*来源:RSA
*>
建议:
厂商补丁:
RSA Security
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载5.1 SP1版本:
https://knowledge.rsasecurity.com浏览次数:1818
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |