安全研究
安全漏洞
Acronis Agent和Acronis Cyber Protect加密签名验证错误漏洞(CVE-2023-41744)
发布日期:2023-08-31
更新日期:2023-10-26
受影响系统:Acronis Acronis Agent < c22.10
Acronis Acronis Cyber Protect <= 15 update5
描述:
CVE(CAN) ID:
CVE-2023-41744
Acronis Agent是新加坡安克诺斯(Acronis)公司的代理软件,Acronis Cyber Protect是一个面向商业和企业的一体式网络保护解决方案,将备份、反恶意软件、网络安全和端点管理功能(如漏洞评估、URL 过滤、修补程序管理等)结合在一起。
Acronis Agent c22.10之前版本和Acronis Cyber Protect 15 update5及之前版本存在加密签名验证错误漏洞,攻击者可利用该漏洞提升权限。
<**>
建议:
厂商补丁:
Acronis
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://security-advisory.acronis.com/advisories/SEC-4728浏览次数:674
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |