ACTi termékek Web Configurator shell parancs befecskendezés sérülékenysége

CH azonosító

CH-4571

Angol cím

ACTi Multiple Products Web Configurator Shell Command Injection Vulnerability

Felfedezés dátuma

2011.03.18.

Súlyosság

Magas

Érintett rendszerek

ACD-2100 Video Encoder
ACM-1432 Bullet Camera
ACTi Corporation

Érintett verziók

ACTi ACD-2100 Video Encoder
ACTi ACM-1432 Bullet Camera

Összefoglaló

Az ACTi termékek olyan sérülékenységét jelentették, amelyet a támadók kihasználhatnak a sérülékeny eszköz feltörésére.

Leírás

A Web Configurator management interfész, cgi-bin/test “iperf” paraméterének átadott bemeneti adat ellenőrzése nem megfelelő, mielőtt parancs sor argumentumként felhasználásra kerülne. Ez kihasználható tetszőleges shell parancs befecskendezésére.

A sérülékenységet az alábbi termékekben jelentették:

  • ACTi ACD-2100 Video Encoder
  • ACTi ACM-1432 Bullet Camera

Megoldás

A Web Configurator interfészhez csak megbízható host-oknak engedélyezze a hozzáférést.


Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »