Acronis True Image 访问控制错误漏洞 CVE-2020-10140 CNNVD-202010-448 CNVD-2020-61001

6.9 AV AC AU C I A
发布: 2020-10-21
修订: 2020-10-22

Acronis True Image是新加坡安克诺斯(Acronis)的一款著名的数据备份还原软件。该软件可用于创建驱动器和磁盘映像,并在需要干净系统时可以还原镜像。 Acronis True Image 2021版本存在安全漏洞,该漏洞源于未能正确设置C:ProgramDataAcronis目录的acl。因为一些特权进程是在C:ProgramDataAcronis目录下执行的,攻击者可利用该漏洞通过在C:ProgramDataAcronis的多个路径中放置一个DLL来实现任意代码的执行。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息