厂商游戏服务器租用Hanwha Techwin Smart Security Manager 跨站请求伪

游戏服务器租用Hanwha Techwin Smart

Security Manager跨站请求伪造漏洞

受影响系统

Hanwha Smart Security Manager <= 1.5

Hanwha Smart Security Manager

描述

---------------------------------------------------------------------

CVE(CAN) ID: CVE-2017-5169

Hanwha Techwin SmartSecurity Manager是软件管理平台。

Hanwha Techwin SmartSecurity Manager在安装的Redis/Apache Fel ix Gogo服务器中存在多个跨站请求伪造漏洞可使攻击者访问远程shel l会话。

<*来源 Steven Seeley  seeleymag ic@hotmail co m

*>

建议

--------------------------------------------------------------------------------

厂商补丁

Hanwha

------

目前厂商已经发布了升级补丁以修复这个安全问题请到厂商的主页下载http://www.hanwha-security.com/prod/info.do?menuCd=MN000185&c atg1=MC000087&catg2=MC000089&catg3=&mdlCd=MC000825