2022
我们一起努力

AcTi多个产品Web配置程序Shell命令注入漏洞(多个activity)

发布日期:2011-03-18


更新日期:2011-03-18


受影响系统:


ACTi ACTi ACD-2100 Video Encoder


ACTi ACTi ACM-1432 Bullet Camera


描述:


——————————————————————————–


ACTi公司主要生产、研发和销售IP监控、端到端解决方案开发和集成、业务模型等产品和服务。


AcTi多个产品Web配置程序在实现上存在Shell命令注入漏洞,远程攻击者可利用此漏洞控制受影响设备。


传递到Web Configurator管理界面的cgi-bin/test的”iperf”参数的输入在用于命令行参数时没有正确过滤,可被利用注入任意shell命令。


<*来源:Todor Donev


链接:http://secunia.com/advisories/43812/


*>


建议:


——————————————————————————–


厂商补丁:


ACTi


—-


目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:


http://www.acti.com/productsV2/Product_Category.Asp?strCatalog_ID=57803431-9E23-45A9-A1D8-81F13AC9D5

本文从互联网转载,来源地址:www.downzz.com/shell/17353.html,原作者保留一切权利,若侵权或引用不当,请联系茶猫云(cmy.cn)删除。【茶猫云,优质云服务器提供商】

赞(0)
文章名称:《AcTi多个产品Web配置程序Shell命令注入漏洞(多个activity)》
文章链接:https://www.fzvps.com/35357.html
本站文章来源于互联网,如有侵权,请联系管理删除,本站资源仅供个人学习交流,请于下载后24小时内删除,不允许用于商业用途,否则法律问题自行承担。
图片版权归属各自创作者所有,图片水印出于防止被无耻之徒盗取劳动成果的目的。

评论 抢沙发

评论前必须登录!