安全研究
安全漏洞
Kaseya Unitrends Backup Appliance权限提升漏洞(CVE-2021-43040)
发布日期:2021-12-05
更新日期:2021-12-09
受影响系统:Kaseya Kaseya Unitrends Backup Appliance < 10.5.5
描述:
CVE(CAN) ID:
CVE-2021-43040
Unitrends Backup可以消除数据丢失、勒索软件和风险。
Kaseya Unitrends Backup Appliance 10.5.5之前版本存在权限提升漏洞。攻击者可利用该漏洞创建任意可写文件,从而导致权限升级。
<**>
建议:
厂商补丁:
Kaseya
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://helpdesk.kaseya.com/hc/en-gb/articles/4412762258961浏览次数:1670
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |