今天看啥  ›  专栏  ›  首席安全官

工信部提醒:注意防范亿赛通电子文档管理系统高危漏洞

首席安全官  · 公众号  · 互联网安全  · 2024-08-16 08:29
    

主要观点总结

工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现亿赛通电子文档安全管理系统(CDG)存在高危漏洞,攻击者可利用该漏洞获取服务器控制权限,实施网络攻击。涉及未升级至最新版本的CDG 820及之前版本系列、新一代CDG系列。亿赛通已发布安全公告提供修复补丁和升级指导说明。

关键观点总结

关键观点1: 亿赛通电子文档安全管理系统存在高危漏洞

近日,工业和信息化部网络安全威胁和漏洞信息共享平台监测发现,亿赛通电子文档安全管理系统存在高危漏洞,攻击者可利用该漏洞获取服务器控制权限,进而实施网络攻击。涉及的版本包括未升级至最新版本的CDG 820及之前版本系列、新一代CDG系列。

关键观点2: 亿赛通已发布安全公告提供修复补丁和升级指导说明

亿赛通官方已经发布安全公告,提供针对该漏洞的修复补丁和详细的“升级指导说明”。相关单位和用户应立即开展全面排查,按照指导说明及时升级至最新安全版本,以防范网络攻击风险。

关键观点3: 文章包含其他网络安全相关话题

此外,文章还涉及其他网络安全话题,包括安全从业者需掌握的“行话”、已发布的网络安全国家标准清单、网络安全意识课件、网络安全等保测评机构最新名录、网络安全标准、网络安全领域白皮书等。


文章预览

点击上方“ 蓝字 ”,发现更多精彩。 近日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,亿赛通电子文档安全管理系统存在高危漏洞。 亿赛通电子文档安全管理系统(简称CDG)是一款电子文档加解密产品,由于存在高危漏洞,可被攻击者利用获取服务器控制权限,进而实施网络攻击。未升级至最新版本的CDG 820及之前版本系列、新一代CDG系列都可能受影响。 亿赛通官方安全漏洞修复补丁见安全公告https://www.esafenet.com/newsinfo/7458871.html?templateId=1441852。建议相关单位和用户立即开展全面排查,按照安全公告的“升级指导说明”(亿赛通服务热线:400-898-1617),及时升级至最新安全版本,防范网络攻击风险。 来源:网络安全威胁和漏洞信息共享平台 精彩回顾 安全从业者需掌握的“行话” 推特上最全的信息安全关注列表 已发布31 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览