■
内部网
■
深大主页
首 页
|
自助服务
|
常见问题
|
下载专区
|
故障报修
|
VPN
|
教工区上网登录
|
校园卡
|
联系我们
(关注微信号)
用户指南
· 上网:
怎么开户
|
资费
|
带宽
· 故障报修:
学生区|教工区
· 自助服务:
开户|套餐|续费
·
校外如何访问校园网?
·
如何申请电子邮箱?
·
邮件客户端如何收发邮件?
·
教师手机如何收发邮件?
·
教师邮箱如何使用二次验证?
·
申领教学专用无线麦克风?
·
电子哨兵会议签到指南
网上服务
·
统一身份认证(个人中心)
·
正版软件
·
网络带宽测试
·
失物招领|寻物启事
政策法规
·
《学生区网络使用及收费说明》
·
《学生区网络常见问题汇总》
·
《教工区校园网收费管理规定》
·
《校园网用户管理办法》
·
《互联网安全保护管理办法》
校园网出口实时流量监控图
(仅限教学办公区可查看)
>>网络安全
LOYTEC LVIS-3ME未授权访问漏洞
LOYTEC LVIS-3ME未授权访问漏洞
CNVD-ID
CNVD-2017-27273
录入时间
2017-09-15
危害级别
高危
评分:7.6
报送时间
2017-09-15
产生原因
设计错误
归档时间
2017-09-19
引发威胁
管理员访问权限获取
公开时间
2017-09-19
攻击位置
远程
发现时间
2017-09-15
影响对象类型
应用程序漏洞
是否热点漏洞
否
涉及厂商
LOYTEC
影响产品
LOYTEC LVIS-3ME <6.2.0
CVE ID
CVE-2017-13998
漏洞描述
LVIS-3ME是LOYTEC公司的一款图形用户界面。 LOYTEC LVIS-3ME 6.2.0之前版本中存在未授权访问漏洞应,由于程序未能充分保护敏感信息数据,攻击者可利用漏洞进行未授权访问。
参考链接
https://ics-cert.us-cert.gov/advisories/ICSA-17-257-01
解决方案
用户可联系供应商获得补丁信息:
https://www.loytec.com/support/download/
厂商补丁
LOYTEC LVIS-3ME未授权访问漏洞的补丁
补丁编号
CNPD-2017-102323
补丁描述
LVIS-3ME是LOYTEC公司的一款图形用户界面。 LOYTEC LVIS-3ME 6.2.0之前版本中存在未授权访问漏洞应,由于程序未能充分保护敏感信息数据,攻击者可利用漏洞进行未授权访问。目前,供应商发布了安全公告及相关补丁信息,修复了此漏洞。
补丁链接
https://www.loytec.com/support/download/
验证信息
未验证
学生区网络:26414134(中国电信)、18476328678(中国移动)
教学办公区网络:26536188
您的IP:52.90.40.84 时间:2024/3/29 2:41:24
版权所有©深圳大学信息中心