漏洞详情
| CNVD编号 | CNVD-2017-11840 |
|---|---|
| 漏洞标题 | 多款Hitachi产品XML外部实体信息泄露漏洞 |
| 严重等级 | 中 |
| 影响产品 | Hitachi Device Manager Software <8.5.2-01 |
| 漏洞类型 | 通用软硬件漏洞 |
| 发现时间 | 2017-06-01 |
| 公开时间 | 2017-06-28 |
| 发现者 | Piotr Domirski (ING Services Polska), Marcin Woloszyn (ING Services Polska), Pawel Bartunek (ING Services Polska), Pawel Gocyla (ING Services Polska). |
| 解决方案 | 目前厂商已发布升级补丁以修复漏洞，补丁获取链接： http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2017-114/ |
| 漏洞描述 | Hitachi Device Manager是一套移动设备管理软件；Replication Manager是一套可简化Hitachi存储系统的数据复制软件。 多款Hitachi产品存在XML外部实体信息泄露漏洞。远程攻击者可利用该漏洞读取任意文件。 |
返回漏洞库首页
