漏洞名称:RSA Web Threat Detection权限提升漏洞
发表日期:2015-10-09 15:01:58
漏洞名称:RSA Web Threat Detection权限提升漏洞(CVE-2015-4548)
CVE ID:CVE-2015-4548
受影响系统:
RSA Security Web Threat Detection 〈 5.1 SP1
详细信息:
RSA Web Threat Detection是大数据及安全分析解决方案。
RSA Web Threat Detection 5.1 SP1之前版本在实现上存在权限提升漏洞,具有服务帐号的用户利用此漏洞可在服务配置文件中插入命令,作为root权限执行命令。
漏洞来源:
RSA
解决方案:
厂商补丁:
RSA Security
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载5.1 SP1版本:
https://knowledge.rsasecurity.com