多款EMC产品安全漏洞 CVE-2017-15549 CNNVD-201801-211

9.0 AV AC AU C I A
发布: 2018-01-05
修订: 2018-01-18

EMC Avamar Server、EMC NetWorker Virtual Edition(NVE)和EMC Integrated Data Protection Appliance都是美国易安信(EMC)公司的产品。EMC Avamar Server是一套用于服务器的完全虚拟化的备份和恢复软件。NetWorker Virtual Edition(NVE)是一套统一备份和恢复软件的虚拟版。Integrated Data Protection Appliance是一套基于磁盘的备份和恢复解决方案。 多款EMC产品中存在任意文件上传漏洞。远程攻击者可利用该漏洞向服务器文件系统上的任意位置上传任意恶意的文件。以下产品和版本受到影响:EMC Avamar Server 7.1.x版本,7.2.x版本,7.3.x版本,7.4.x版本,7.5.0版本;EMC NetWorker Virtual Edition (NVE) 9.0.x版本,9.1.x版本,9.2.x版本;EMC Integrated Data Protection Appliance 2.0版本。

0%
暂无可用Exp或PoC
当前有18条受影响产品信息