设为首页 | 加入收藏 | 联系我们

网络安全

当前位置: 部门首页 >> 网络安全 >> 正文



Nozomi Networks Guardian和CMC访问控制错误漏洞(CVE-2023-24471)
日期: 2023-09-21      作者: nsfocus      点击数:

发布日期:2023-08-09

更新日期:2023-09-21

受影响系统:

Nozomi Networks Nozomi Networks Guardian < 22.6.2

Nozomi Networks Nozomi Networks CMC < 22.6.2

描述:


CVE(CAN) ID: CVE-2023-24471

Nozomi Networks Guardian是美国Nozomi Networks公司的一款物联网设备和软件检查系统。

Nozomi Networks Guardian CMC 22.6.2之前版本和Guardian 22.6.2之前版本存在访问控制错误漏洞,经过身份认证的攻击者可利用该漏洞通过调试功能获取未经授权的信息和本应无法访问的数据。

< *链接:https://security.nozominetworks.com/NN-2023:5-01

*>

建议:


厂商补丁:

Nozomi Networks

---------------

Nozomi Networks已经为此发布了一个安全公告(NN-2023:5-01)以及相应补丁:

NN-2023:5-01:Information disclosure via the debug function in assertions in Guardian/CMC before 22.6.2

链接:https://security.nozominetworks.com/NN-2023:5-01

浏览次数:16

严重程度:0(网友投票)

版权所有 郑州电力高等专科学校 地址:郑州市郑开大道与雁鸣路交叉口北2公里路西(凤栖街296号)
邮编:450000  电话:0371-62275200 传真:0371-62275999

手机版