CVE:CVE-2014-4861
CNNVD:CNNVD-201803-281
Thycotic Secret Server是美国Thycotic公司的一套密码保护软件。Remote Desktop Launcher是其中的一个远程桌面启动器。
Thycotic Secret Server 8.6.000010之前的版本中的Remote Desktop Launcher存在安全漏洞，该漏洞源于程序没有正确的清除包含有加密密码的临时文件。攻击者可利用该漏洞获取身份验证凭证。
solution:Upgrade thycotic secret_server to a higher version than 8.6.000009,and avoid the version [7.5.000000,8.6.000009]