漏洞名称:Konica Minolta FTP Utility缓冲区溢出漏洞
发表日期:2015-10-13 14:18:35
漏洞名称:Konica Minolta FTP Utility缓冲区溢出漏洞(CVE-2015-7768)
CVE ID:CVE-2015-7768
受影响系统:
konicaminolta FTP Utility 1.0
详细信息:
KONICA MINOLTA FTP Utility是KONICA MINOLTA复印机使用的一个软件,可以把扫描的软件直接传到电脑里面。
Konica Minolta FTP Utility 1.0在解析CWD命令时,检查输入大小失败,在实现上存在缓冲区溢出漏洞,远程攻击者通过较长的CWD命令,利用此漏洞可执行任意代码。
漏洞来源:
Shankar Damodaran
解决方案:
厂商补丁:
konicaminolta
-------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.konicaminolta.com/