等保门户网: 测评整改

多款产品Anti-Web 安全漏洞

来源:admin 发布日期:2018-01-02

  • CNNVD编号:CNNVD-201712-995
  • 危害等级: 
  • CVE编号:CVE-2017-17888
  • 漏洞类型:资料不足
  • 发布时间:2017-12-29
  • 威胁类型:远程
  • 更新时间:2017-12-29
  • 厂       商:
  • 漏洞来源:
漏洞简介
NetBiter/HMS等都是不同公司生产的的网关设备。Anti-Web是使用在其中的一个防病毒组件。
多款产品中的Anti-Web 3.8.7及之前的版本的cgi-bin/write.cgi文件存在安全漏洞。远程攻击者可借助特制的multipart/form-data内容利用该漏洞执行任意的操作系统命令。以下产品受到影响:NetBiter / HMS;Ouman EH-net;WS100 -->AWU 500;Sauter ERW100F001;Carlo Gavazzi SIU-DLG;AEDILIS SMART-1;SYXTHSENSE WebBiter;ABB SREA;ASCON DY WebServer。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://github.com/hoytech/antiweb
参考网址
链接:https://github.com/ezelf/AntiWeb_testing-Suite/tree/master/RCE
链接:https://www.seebug.org/vuldb/ssvid-96555
链接:https://www.youtube.com/watch?v=HdkZA1DO08Y
受影响实体
暂无
补丁
暂无

【关闭】 【打印】

您是第 47407990 位访问者
沪ICP备 12039260号 京公网安备 11010802025578号