CVE:CVE-2017-5230
CNNVD:CNNVD-201701-289
Rapid7 Nexpose是美国Rapid7公司的一套能够综合利用不同的扫描结果深度探测网络的漏洞管理软件。该软件可主动扫描配置环境的错误、漏洞、恶意软件并提供指导降低风险。
Rapid7 Nexpose中存在安全漏洞。攻击者可利用该漏洞解密和公开所有储存的扫描证书。
solution:Upgrade rapid7 nexpose to a higher version than 6.4.23,and avoid the version (,6.4.23]