漏洞信息详情

EMC Avamar Virtual Edition和EMC Avamar Server 目录遍历漏洞

• CNNVD编号：CNNVD-201507-736
• 危害等级： 高危
  
• CVE编号： CVE-2015-4527
• 漏洞类型： 信息泄露
• 发布时间： 2015-07-23
• 威胁类型： 远程
• 更新时间： 2015-07-24
• 厂        商： emc
• 漏洞来源： Kristian Erik Herm...

漏洞简介

EMC Avamar Server和Avamar Virtual Edition（AVE）都是美国易安信（EMC）公司的产品。AVE是一套完全虚拟化的备份和恢复解决方案，该解决方案提供数据备份、灾难恢复、消除重复数据等功能。EMC Avamar Server是其中的服务器端软件。

EMC Avamar Server 7.1.2之前7.x版本和AVE 7.1.2之前7.x版本中存在目录遍历漏洞。远程攻击者可通过Avamar Desktop/Laptop界面发送特制的参数利用该漏洞读取任意文件。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

http://china.emc.com/index.htm

参考网址

来源:BUGTRAQ

链接:http://seclists.org/bugtraq/2015/Jul/110

来源: BID

链接:http://www.securityfocus.com/bid/75997

受影响实体

• Emc Avamar_server_virtual_edition:7.1  
• Emc Avamar_server:7.1  

补丁

暂无