发布日期：2024-06-20
更新日期：2024-08-20

受影响系统：

Northern.tech Northern.tech Mender < 3.4.0
Northern.tech Northern.tech Mender < 3.3.2

描述：

---

CVE(CAN) ID: CVE-2022-41324

Northern.tech Mender是美国Northern.tech公司的一个安全可靠的远程更新解决方案，适用于任何规模的连接设备。
Northern.tech Mender 3.3.2之前版本、3.4.0之前版本存在访问控制错误漏洞，低权限攻击者可利用此漏洞读取某些敏感设备信息。

<*链接：https://mender.io/blog/cve-2022-45929-cve-2022-41324-improper-access-control-for-low-privileged-user
*>

建议：

---

厂商补丁：

Northern.tech
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://mender.io/blog/cve-2022-45929-cve-2022-41324-improper-access-control-for-low-privileged-users

浏览次数：62
严重程度：0（网友投票）