微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: NetSupport Manager客户端绕过认证
pioneer
超级版主




积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
#1  NetSupport Manager客户端绕过认证

来源

secunia.com

软件名

NetSupport Manager 9.x
NetSupport Manager 8.x
NetSupport Manager 7.x
NetSupport Manager 10.x
NetSupport Manager 5.x
NetSupport Manager 6.x

描述

这可恶意绕过特定的安全限制NetSupport Manager的客户端没有正确的处理会话的认证,可导致例如在目标系统上执行任意命令这漏洞影响了Windows系统上的NSM 5.00, NSM 5.01, NSM 5.02, NSM 5.02f1,NSM 5.03, NSM 5.05, NSM 5.30, NSM 5.31, NSM 6.00, NSM 6.10, NSM 6.11,NSM 7.01, NSM 7.10, NSM 8.00, NSM 8.10, NSM 9.00, NSM 8.50, NSM 8.60,NSM 9.10, NSM 9.50, NSM 9.60, NSM 10.00, 和 NSM 10.20

解决方案

升级到V10.20.0004.
https://download.netsupportsoftw ... ite=PCS&lang=UK

※文章所有权归【pioneer】与【东方微点论坛】共同所有,转载请注明出处!※
2007-9-25 10:39
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号