CVE:CVE-2022-25153
CNNVD:CNNVD-202206-919
ITarian是美国ITarian公司的一种远程访问和 IT 管理解决方案。可帮助组织与其客户和员工建立联系和沟通，促进跨团队的远程文件访问、系统监控、故障排除和运营管理。
ITarian Endpoint Manager Communication Client 6.43.41148.21120之前的版本存在安全漏洞,该漏洞源于编译安装OpenSSL过程中使用不安全的设置,攻击者利用该漏洞可以将其权限提升。
solution:Upgrade itarian endpoint_manager_communication_client to a higher version than 7.0.42012.22030,and avoid the version (,7.0.42012.22030)