发布日期：2023-07-19

更新日期：2023-08-30

受影响系统：

Keysight Technologies Keysight Technologies N6854A Geolocation Server < ="2.4.2

描述：

CVE(CAN) ID: CVE-2023-34394

Keysight Technologies N6854A Geolocation server是美国是德科技（Keysight Technologies）公司的一个地理定位服务器。

Keysight Technologies N6854A Geolocation server 2.4.2及之前版本存在无效路径验证漏洞，攻击者可利用该漏洞上传特制的恶意文件或删除具有SYSTEM权限的任何文件或目录，导致本地权限提升或拒绝服务。

< **>

建议：

厂商补丁：

Keysight Technologies

---------------------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://www.cisa.gov/news-events/ics-advisories/icsa-23-199-02

浏览次数：50

严重程度：0（网友投票）