漏洞名称:Toshiba 4690 OS信息泄露漏洞(CVE-2014-4876)
发表日期:2015-06-17 15:26:48
漏洞名称:Toshiba 4690 OS信息泄露漏洞(CVE-2014-4876)
BUGTRAQ ID:75054
CVE ID:CVE-2014-4876
受影响系统:
Toshiba 4690 OS <= 6
详细信息:
Toshiba 4690 OS是专为销售网点设置的操作系统。
Toshiba 4690 6及更早版本存在信息泄露漏洞,发送特殊的字符串到TCP端口54138可造成系统环境变量及其他信息返回到未经身份验证的客户端。
漏洞来源:
David Odell
解决方案:
厂商补丁:
Toshiba
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.toshiba.com/