> Eikon Thomson Reuters 代码执行漏洞

Eikon Thomson Reuters 代码执行漏洞

CNNVD-ID编号	CNNVD-202008-1407	CVE编号	CVE-2019-10679
发布时间	2020-08-27	更新时间	2021-01-04
漏洞类型	代码执行	漏洞来源	N/A
危险等级	高危	威胁类型	本地
厂商	N/A

漏洞介绍

Eikon Thomson Reuters 4.0.42144版本存在一个弱权限问题，可能导致代码执行。

漏洞补丁

目前厂商已发布升级了Eikon Thomson Reuters 代码执行漏洞的补丁，Eikon Thomson Reuters 代码执行漏洞的补丁获取链接：

https://www.anquanke.com/vul/id/2137341

参考网址

来源:MISC

链接：https://sec-consult.com/en/blog/advisories/extensive-file-permissions-on-service-executable-in-eikon-thomson-reuters-cve-2019-10679/

来源:MISC

链接：https://packetstormsecurity.com/files/158989/Eikon-Thomson-Reuters-4.0.42144-File-Permissions.html

来源:MISC

链接：https://www.thomsonreuters.com/en/products-services.html

来源:MISC

链接：https://www.sec-consult.com/en/vulnerability-lab/advisories/index.html

来源:FULLDISC

链接：http://seclists.org/fulldisclosure/2020/Aug/19

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/158989/Eikon-Thomson-Reuters-4.0.42144-File-Permissions.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202008-1407