Symantec Reporter信息泄露漏洞 (CVE-2019-12753)
來(lái)源:    |   發(fā)布時(shí)間:2020年10月12日
深圳企業(yè)殺毒軟件公司分享:Symantec Reporter信息泄露漏洞 (CVE-2019-12753)修復(fù)安全問(wèn)題。
受影響系統(tǒng):
Symantec Reporter 10.4
Symantec Reporter 10.3
描述:
BUGTRAQ ID: 109829
CVE(CAN) ID: CVE-2019-12753
Symantec Reporter是一套用于日志的收集、存儲(chǔ)以及查看功能的軟件。
Reporter 10.3,10.4版本在Web UI實(shí)現(xiàn)中存在信息泄露漏洞,可使惡意管理員用戶獲取外部 SMTP, FTP, FTPS, LDAP, Cloud Log Download服務(wù)器的密碼,及其他Reporter web UI用戶密碼。
<*來(lái)源:Australian Taxation Office
鏈接:http://support.symantec.com/us/en/article.SYMSA1489.html
*>
建議:
廠商補(bǔ)?。?/strong>
Symantec
--------
目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)這個(gè)安全問(wèn)題,請(qǐng)到廠商的主頁(yè)下載:
http://www.symantec.com/business/security_response/