当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Samsung Security Manager ActiveMQ Broker服务MOVE方法远程代

     发表日期：2015-05-08 09:58:58

Samsung Security Manager ActiveMQ Broker服务MOVE方法远程代码执行漏洞
CVE-ID:CVE-2015-3435
发布日期：2015-05-04
更新日期：2015-05-05
受影响系统：
Samsung Security Manager (SSM) 〈 1.31
详细信息：
 
Samsung Security Manager是一站式管理软件平台。
 
 
 
Samsung Security Manager (SSM) 1.31之前版本的ActiveMQ Broker服务存在安全漏洞，无需身份验证即可利用此漏洞，成功利用后可使攻击者完全控制受影响系统。攻击者通过发送HTTP PUT、HTTP MOVE请求，在服务器创建任意文件，利用此漏洞以SYSTEM用户权限执行任意代码。
 
 
来源：
Andrea Micalizzi (rgod)
参考信息：
http://www.zerodayinitiative.com/advisories/ZDI-15-157/
解决办法：
厂商补丁：
 
Samsung
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
 
 
http://www.samsungsecurity.com/swdown/download.asp