发布日期：2023-08-31

更新日期：2023-12-08

受影响系统：

Acronis Acronis Agent < c22.11

Acronis Acronis Cyber Protect < 15 update5

描述：

CVE(CAN) ID: CVE-2022-41745

Acronis Agent新加坡安克诺斯（Acronis）公司的是一个代理软件，Acronis Cyber Protect是一个面向商业和企业的一体式网络保护解决方案，将备份、反恶意软件、网络安全和端点管理功能（如漏洞评估、URL 过滤、修补程序管理等）结合在一起。

Acronis Agent c22.10之前版本、Acronis Cyber Protect 15 update 5之前版本存在信息泄露漏洞，该漏洞源于程序过度收集系统信息，攻击者可利用该漏洞导致信息泄露。

< *链接：https://security-advisory.acronis.com/advisories/SEC-2008

*>

建议：

厂商补丁：

Acronis

-------

Acronis已经为此发布了一个安全公告（SEC-2008）以及相应补丁:

SEC-2008：Sensitive information disclosure due to excessive collection of system information

链接：https://security-advisory.acronis.com/advisories/SEC-2008

浏览次数：66

严重程度：0（网友投票）