漏洞信息详情

Datum Systems SnIP 安全漏洞

• CNNVD编号：CNNVD-201407-309
• 危害等级： 中危
  
• CVE编号： CVE-2014-2950
• 漏洞类型： 权限许可和访问控制
• 发布时间： 2014-07-15
• 威胁类型： 远程
• 更新时间： 2014-07-15
• 厂        商： datumsystems
• 漏洞来源：

漏洞简介

Datum Systems SnIP on PSM-500和Datum Systems SnIP on PSM-4500是美国Datum Systems公司的运行于PSM-500和PSM-4500卫星调制解调器设备中的操作系统。

PSM-500和PSM-4500设备上的Datum Systems SnIP操作系统中存在安全漏洞，该漏洞源于程序没有对FTP会话要求身份验证。远程攻击者可通过RETR命令利用该漏洞获取敏感信息。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.datumsystems.com/

参考网址

来源:US-CERT Vulnerability Note:CERT-VN

链接:http://www.kb.cert.org/vuls/id/917348

受影响实体

• Datumsystems Snip:-:~~~~Psm-500~  
• Datumsystems Snip:-:~~~~Psm-4500~  

补丁

暂无