漏洞详情
CNVD编号 | CNVD-2017-05595 |
---|---|
漏洞标题 | 多款Flexense产品缓冲区溢出漏洞 |
严重等级 | 中 |
影响产品 | AirMagnet, Inc. Enterprise 9.5.12 |
漏洞类型 | 通用软硬件漏洞 |
发现时间 | 2017-03-31 |
公开时间 | 2017-04-28 |
发现者 | Daniel Teixeira |
解决方案 | 目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法: http://www.syncbreeze.com |
漏洞描述 | Flexense SyncBreeze Enterprise Client、Disk Sorter Enterprise Clien和DiskBoss Enterprise Client都是美国Flexense公司的产品。Sync Breeze Enterprise Client是一套文件同步解决方案;Disk Sorter Enterprise Clien是一套文件分类解决方案;DiskBoss Enterprise Client是一套自动化的基于策略的数据管理解决方案。 多款Flexense产品中的Import Command存在缓冲区溢出漏洞。攻击者可借助特制的XML文件利用该漏洞执行任意代码。 |
返回漏洞库首页