ARC和MATIO 信息泄漏漏洞
- CNNVD編號(hào)：CNNVD-202107-467
- 危害等級(jí)： 超危
- CVE編號(hào)：CVE-2021-32937
- 漏洞類型： 信息泄漏
- 威脅類型：未知
- 廠 商：未知
- 漏洞來(lái)源：國(guó)家信息安全漏洞庫(kù)
- 發(fā)布時(shí)間：2021-07-12
- 更新時(shí)間：2021-07-12
漏洞簡(jiǎn)介
ARC是一款用于創(chuàng)建和維護(hù)文件存檔的軟件包。MATIO是一款用于讀寫(xiě)二進(jìn)制MATLAB MAT文件的開(kāi)源C語(yǔ)言庫(kù)。
MDT AutoSave 中存在信息泄漏漏洞，該漏洞源于系統(tǒng)對(duì)工作目錄未做安全限制，攻擊者可通過(guò)getfile 和 putfile命令獲得臨時(shí)工作文件夾的信息。
漏洞公示
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，詳情請(qǐng)關(guān)注廠商主頁(yè)：
參考網(wǎng)站
來(lái)源:us-cert.cisa.gov
鏈接:https://us-cert.cisa.gov/ics/advisories/icsa-21-189-02
來(lái)源:www.auscert.org.au
受影響實(shí)體
暫無(wú)
補(bǔ)丁
暫無(wú)
