支持服务

无论何时何地，亿速云各领域专家就在您的身边，帮助您提升业务价值与服务。

售前咨询：400-100-2938

帮助文档

让您全面了解并上手亿速云产品

常见入门级使用教程

对外 API 开发文档中心

您历史提交的工单

您的每一条意见，我们都严谨处理

您的每一条建议，我们都认真对待

中国站

中国站
简体中文
International
English 简体中文

Druva inSync Windows Client 安全漏洞

CNNVD-ID编号	CNNVD-202002-1187	CVE编号	CVE-2019-3999
发布时间	2020-02-25	更新时间	2021-01-04
漏洞类型	操作系统命令注入	漏洞来源	Brendan Coles, Chris Lyne
危险等级	高危	威胁类型	本地
厂商	N/A

漏洞介绍

Druva inSync Windows Client 6.5.0版本中存在安全漏洞。本地攻击者可利用该漏洞以SYSTEM权限执行任意操作系统命令。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.druva.com/

参考网址

来源:MISC

链接：https://www.tenable.com/security/research/tra-2020-12
来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/157680/Druva-inSync-inSyncCPHwnet64.exe-RPC-Type-5-Privilege-Escalation.html
来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/157493/Druva-inSync-Windows-Client-6.5.2-Privilege-Escalation.html
来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2019-3999

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202002-1187

产品服务

地区划分

专题活动

帮助支持

关于我们

售后咨询

7*24小时在线电话：400-100-2938

7*24小时在线 QQ：800811969

关注亿速云

亿速云公众号

手机网站二维码

Druva inSync Windows Client 安全漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞

支持服务

云学院

合作与生态

Druva inSync Windows Client 安全漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞