发布日期:2011-03-18
更新日期:2011-03-18
受影响系统:
ACTi ACTi ACD-2100 Video Encoder
ACTi ACTi ACM-1432 Bullet Camera
描述:
——————————————————————————–
ACTi公司主要生产、研发和销售IP监控、端到端解决方案开发和集成、业务模型等产品和服务。
AcTi多个产品Web配置程序在实现上存在Shell命令注入漏洞,远程攻击者可利用此漏洞控制受影响设备。
传递到Web Configurator管理界面的cgi-bin/test的”iperf”参数的输入在用于命令行参数时没有正确过滤,可被利用注入任意shell命令。
<*来源:Todor Donev
链接:http://secunia.com/advisories/43812/
*>
建议:
——————————————————————————–
厂商补丁:
ACTi
—-
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.acti.com/productsV2/Product_Category.Asp?strCatalog_ID=57803431-9E23-45A9-A1D8-81F13AC9D5
本文从互联网转载,来源地址:www.downzz.com/shell/17353.html,原作者保留一切权利,若侵权或引用不当,请联系茶猫云(cmy.cn)删除。【茶猫云,优质云服务器提供商】
评论前必须登录!
注册