CNNVD-ID编号 | CNNVD-201911-1324 | CVE编号 | CVE-2019-18909 |
发布时间 | 2019-11-22 | 更新时间 | 2020-03-26 |
漏洞类型 | 输入验证错误 | 漏洞来源 | N/A |
危险等级 | 高危 | 威胁类型 | 远程或本地 |
厂商 | N/A |
HP ThinPro Linux是美国惠普(HP)公司的一套用于HP瘦客户机的操作系统。
HP ThinPro Linux中存在安全漏洞,该漏洞源于VPN软件没有安全处理用户提交的输入。攻击者可利用该漏洞注入命令并以本地用户权限执行该命令。以下产品及版本受到影响:HP ThinPro Linux 7.1版本,7.0版本,6.2.1版本,6.2版本。
目前厂商已发布升级了HP ThinPro Linux 输入验证错误漏洞的补丁,HP ThinPro Linux 输入验证错误漏洞的补丁获取链接:
https://support.hp.com/us-en/document/c06509350
来源:support.hp.com
来源:FULLDISC
来源:MISC
链接:https://packetstormsecurity.com/files/156907/HP-ThinPro-6.x-7.x-Citrix-Command-Injection.html
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/156907/HP-ThinPro-6.x-7.x-Citrix-Command-Injection.html
暂无