• 我的位置：
  • 首頁
  • -
  • 漏洞預(yù)警
  • -
  • 其他
  • -
    • Fidelis Network Deception 安全漏洞
    • CNNVD編號(hào)：CNNVD-202205-3648
    • 危害等級(jí)： 中危 
    • CVE編號(hào)：CVE-2022-24392
    • 漏洞類型： 其他
    • 威脅類型：未知
    • 廠       商：未知
    • 漏洞來源：國家信息安全漏洞庫
    • 發(fā)布時(shí)間：2022-05-18
    • 更新時(shí)間：2022-05-18

    漏洞簡介

    Fidelis Network Deception是美國Fidelis公司的一款安全產(chǎn)品。用于檢測威脅并防止數(shù)據(jù)丟失，有檢測惡意行為、識(shí)別流量異常、自動(dòng)響應(yīng)高級(jí)威脅等功能。

    Fidelis Network and Deception 9.4.5之前版本存在安全漏洞，該漏洞源于CommandPost的feed參數(shù)在使用feed_comm_test值時(shí)存在命令注入。攻擊者利用該漏洞可以通過特殊的HTTP請(qǐng)求執(zhí)行系統(tǒng)命令。

    漏洞公示

    目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：

    https://fidelissecurity.zendesk.com/hc/en-us/articles/6211730139411

    參考網(wǎng)站

    來源:CONFIRM

    鏈接:https://fidelissecurity.zendesk.com/hc/en-us/articles/6211730139411



    來源:cxsecurity.com

    鏈接:https://cxsecurity.com/cveshow/CVE-2022-24392/

    受影響實(shí)體

    暫無

    補(bǔ)丁

    Fidelis Network Deception 安全漏洞的修復(fù)措施