漏洞信息详情

Baramundi Management Suite 信息泄露漏洞

• CNNVD编号：CNNVD-201310-055
• 危害等级： 中危
  
• CVE编号： CVE-2013-3593
• 漏洞类型： 加密问题
• 发布时间： 2013-10-09
• 威胁类型： 远程
• 更新时间： 2013-10-11
• 厂        商： baramundi
• 漏洞来源：

漏洞简介

Baramundi Management Suite是德国Baramundi公司的一套服务器系统管理软件。该软件支持系统和软件自动安装、更新，部署安全补丁，备份和恢复数据等。

Baramundi Management Suite 7.5至8.9版本中存在信息泄露漏洞，该漏洞源于客户端与服务器端之间以明文方式传输数据，并以明文方式存储数据。该漏洞导致远程攻击者可通过嗅探网络获取敏感信息；上下文相关的攻击者可通过读取文件获取敏感信息。

漏洞公告

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.baramundi.com/products/management-suite/overview/

参考网址

来源:US-CERT Vulnerability Note: VU#392654

名称: VU#392654

链接:http://www.kb.cert.org/vuls/id/392654

受影响实体

• Baramundi Management_suite:8.8  
• Baramundi Management_suite:8.7  
• Baramundi Management_suite:8.6  
• Baramundi Management_suite:8.5  
• Baramundi Management_suite:8.3  

补丁

暂无