CVE:CVE-2017-10818
CNNVD:CNNVD-201708-218
Intercom MaLion for Windows和MaLion for Mac都是日本Intercom公司的产品。Intercom MaLion for Windows是一款基于Windows平台的IT资产管理解决方案。MaLion for Mac是基于Mac平台的版本。
基于Windows和Mac平台的Intercom MaLion 3.2.1版本至5.2.1版本中存在安全漏洞，该漏洞源于程序使用了硬编码秘钥。攻击者可利用该漏洞更改Terminal Agent连接设置，伪造Relay Service。
solution:Upgrade intercom malion to a higher version than 5.2.1,and avoid the version [3.2.1,5.2.1]