| CNNVD-ID编号 | CNNVD-201412-579 | CVE编号 | CVE-2011-4722 |
| 发布时间 | 2014-12-27 | 更新时间 | 2015-01-04 |
| 漏洞类型 | 路径遍历 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | ipswitch | ||
Ipswitch WhatsUp Gold是美国Ipswitch公司的一套统一的基础设施和应用监控软件。该软件支持对网络、服务器、虚拟环境和应用程序的性能进行管理等。
Ipswitch WhatsUp Gold的TFTP Server 1.0.0.24版本中存在目录遍历漏洞。远程攻击者可借助RRQ操作的‘Filename’字段中的目录遍历字符‘..’利用该漏洞读取任意文件。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： ftp://ftp.hp.com/pub/hpdm/Patches/
来源:OSVDB
来源:SECTRACK
来源:EXPLOIT-DB
来源:SECUNIA
来源:XF
计算
安全
数据库
网络和加速
企业服务
