Samsung iPOLiS Device Manager ActiveX 控件多个远程代码执行漏洞
发表日期:2014-06-09 15:29:00
Samsung iPOLiS Device Manager ActiveX 控件多个远程代码执行漏洞
BugTraq-ID:67822
CVE-ID:CVE-2014-3911
受影响系统:
Samsung iPOLiS Device Manager
详细信息:
Samsung iPOLiS Device Manager是帮助用户管理多个IP网络设备的自定义程序。
Samsung iPOLiS Device Manager在多个ActiveX的实现上存在远程代码执行漏洞,攻击者可利用此漏洞执行任意代码。
来源:
Andrea Micalizzi
解决办法:
厂商补丁:
Samsung
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://ipolis-device-manager.software.informer.com/