安全研究
安全漏洞
Acronis Cyber Protect DLL劫持漏洞(CVE-2024-55543)
发布日期:2025-01-02
更新日期:2025-09-23
受影响系统:Acronis Cyber Protect 16 (Windows) < build 39169
描述:
CVE(CAN) ID:
CVE-2024-55543
Acronis Cyber Protect是瑞士Acronis公司的一个面向商业和企业的一体式网络保护解决方案,将备份、反恶意软件、网络安全和端点管理功能(如漏洞评估、URL 过滤、修补程序管理等)结合在一起。
Acronis Cyber Protect 16 build 39169之前版本存在DLL劫持漏洞,该漏洞源于不受控制的搜索路径元素问题,攻击者可利用该漏洞提升权限。
<**>
建议:
厂商补丁:
Acronis
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://security-advisory.acronis.com/advisories/SEC-6418浏览次数:50
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |