> Thycotic Secret Server Remote Desktop Launcher 安全漏洞

Thycotic Secret Server Remote Desktop Launcher 安全漏洞

CNNVD-ID编号	CNNVD-201803-281	CVE编号	CVE-2014-4861
发布时间	2018-03-13	更新时间	2018-03-13
漏洞类型	信任管理	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	thycotic

漏洞介绍

Thycotic Secret Server是美国Thycotic公司的一套密码保护软件。Remote Desktop Launcher是其中的一个远程桌面启动器。

Thycotic Secret Server 8.6.000010之前的版本中的Remote Desktop Launcher存在安全漏洞，该漏洞源于程序没有正确的清除包含有加密密码的临时文件。攻击者可利用该漏洞获取身份验证凭证。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，补丁获取链接:

https://thycotic.com/products/secret-server/resources/advisories/cve-2014-4861/

参考网址

暂无

受影响实体

Thycotic Secret_server:8.6.000009 Thycotic Secret_server:8.6.000000

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201803-281