Spiceworks Inventory Spiceworks TFTP Server 安全漏洞

漏洞信息详情

SpiceWorks是美国Spiceworks公司的一套针对中小型企业的网络设备管理和监控软件。Inventory是其中的一个网络配置模块。Spiceworks TFTP Server是其中的一个用于配置TFTP服务器的工具。

Spiceworks Inventory 7.5版本发布的Spiceworks TFTP Server中存在安全漏洞。远程攻击者可利用该漏洞访问Spiceworks dataconfigurations目录。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.spiceworks.com/

来源:MISC

链接:https://community.spiceworks.com/support/inventory/docs/network-config#security

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/41825/

来源:MISC

链接:http://hyp3rlinx.altervista.org/advisories/SPICEWORKS-IMPROPER-ACCESS-CONTROL-FILE-OVERWRITE.txt

暂无