安全研究
安全漏洞
HASOMED Elefant竞争条件漏洞(CVE-2024-50592)
发布日期:2024-11-08
更新日期:2024-12-09
受影响系统:HASOMED Elefant
描述:
CVE(CAN) ID:
CVE-2024-50592
HASOMED Elefant是德国HASOMED公司的一个练习软件,专门满足心理治疗师、儿童和青少年心理治疗师以及医学心理治疗师的需求。
HASOMED Elefant的更新服务存在竞争条件漏洞,攻击者可利用该漏洞覆盖PostESUUpdate.exe或Update_OpenJava.exe程序,执行二进制文件。
<**>
建议:
厂商补丁:
HASOMED
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://hasomed.de/produkte/elefant/浏览次数:251
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |