漏洞信息详情

Hitek Software Automize 信息泄露漏洞

• CNNVD编号：CNNVD-201701-105
• 危害等级： 高危
  
• CVE编号： CVE-2016-10103
• 漏洞类型： 信任管理
• 发布时间： 2017-01-05
• 威胁类型： 远程
• 更新时间： 2017-02-23
• 厂        商： hiteksoftware
• 漏洞来源：

漏洞简介

Hitek Software Automize是美国Hitek Software公司的一套跨平台的自动化软件套件。该套件提供高级任务调度和软件自动化执行等功能。

Hitek Software Automize 10.x版本至10.25版本和11.x版本至11.14版本中的encryptionProfiles.jsd文件存在信息泄露漏洞。攻击者可利用该漏洞恢复GPG Encryption文件的加密密码。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.hiteksoftware.com/

参考网址

来源:MISC

链接:https://rastamouse.me/guff/2016/automize

受影响实体

• Hiteksoftware Automize:10.02  
• Hiteksoftware Automize:10.03  
• Hiteksoftware Automize:10.04  
• Hiteksoftware Automize:10.05  
• Hiteksoftware Automize:10.01  

补丁

暂无