| CNNVD-ID编号 | CNNVD-201805-697 | CVE编号 | CVE-2018-7268 |
| 发布时间 | 2018-05-22 | 更新时间 | 2018-05-22 |
| 漏洞类型 | 信息泄露 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 本地 |
| 厂商 | N/A | ||
MagniComp SysInfo是美国MagniComp公司的一款支持多种平台的系统代理和查看器。该产品通过XML和HTML等形式提供详细的系统、软件和硬件清单，以及操作系统配置和存储资产管理配置信息等。
MagniComp SysInfo 10-H81之前版本（捆绑在BMC BladeLogic Automation和其他产品上）存在信息泄露漏洞。本地攻击者可利用该漏洞读取root账户（uid 0）拥有的任意文件或泄露敏感信息（密码散列、日志文件或密钥）。
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
http://www.magnicomp.com/sysinfo/
来源:packetstormsecurity.com
链接：http://packetstormsecurity.com/files/147687/MagniComp-SysInfo-Information-Exposure.html
来源:www.securityfocus.com
链接：http://www.securityfocus.com/archive/1/archive/1/542024/100/0/threaded
暂无
计算
安全
数据库
网络和加速
企业服务
