教育机构ANA通报平台
| 发布编号 | TACERT-ANA-2025061709060505 | 发布时间 | 2025-06-17 09:04:05 |
| 事故类型 | ANA-漏洞预警 | 发现时间 | 2025-06-17 09:04:05 |
| 影响等级 | 低 | ||
| [主旨说明:]【漏洞预警】Acer ControlCenter 存在Remote Code Execution漏洞 | |||
| [内容说明:]
转发 台湾电脑网路危机处理暨协调中心 TWCERTCC-200-202506-00000009 【Acer ControlCenter – Remote Code Execution】(CVE-2025-5491，CVSS：8.8) Acer ControlCenter 存在Remote Code Execution漏洞。该程式透过自订的 Windows Named Pipe 对外提供功能。然而该 Named Pipe 配置不当，使得具备低权限之远端使用者也能与其互动并存取相关功能。其中一项功能允许以 NT AUTHORITY/SYSTEM 身分执行任意程式，攻击者可借此在目标系统上以高权限执行任意程式码。 情资分享等级: WHITE(情资内容为可公开揭露之资讯) 烦请贵单位协助转发与通知辖下各单位知悉 |
|||
| [影响平台:]
ControlCenter 4.00.3000 至 4.00.3056版本 |
|||
| [建议措施:]
更新至4.00.3058(含)以后版本 |
|||
| [参考资料:] https://www.twcert.org.tw/tw/cp-132-10180-36818-1.html |
|||
