ManageEngine OpUtils 信息泄露漏洞(CVE-2014-8678)

当前位置：首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

发表日期：2014-12-05 10:40:34

BugTraq-ID:71246

CVE-ID:CVE-2014-8678

发布日期：2014-11-21

更新日期：2014-11-25

受影响系统：

ManageEngine OpUtils

详细信息：

ManageEngine OpUtils是网络监控及实时故障修复工具。 ManageEngine OpUtils在处理ConfigSaveServlet服务程序的实现上存在安全漏洞，此漏洞源于没有正确过滤文件名，远程攻击者可利用此漏洞获取系统文件信息。

来源：

Andrea Micalizzi (rgod)

参考信息：

http://www.zerodayinitiative.com/advisories/ZDI-14-386/

解决办法：

厂商补丁：

ManageEngine

------------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://uploads.zohocorp.com/Internal_Useruploads/OpUtils/p192eqio4tq021kpk17q58jgqvm0/ManageEngine_OpUtils_71024.ppm

■服务概述