Numara MRchat.pl MRABLoad2.pl远程命令执行漏洞
程序员文章站
2024-01-26 13:53:58
受影响系统:
Numara FootPrints 8.0
Numara FootPrints 7.5a1
Numara FootPrints 7.5a
不受影响系统:
Numara FootPrints 8.1
描述:
Numara FootPrints是一款资... 08-10-08...
受影响系统:
numara footprints 8.0
numara footprints 7.5a1
numara footprints 7.5a 不受影响系统:
numara footprints 8.1 描述:
numara footprints是一款资产管理系统。 numara footprints的多个脚本实现上存在输入验证漏洞,远程攻击者可能利用此漏洞控制服务器。 numara footprints的/mrcgi/mrchat.pl文件中没有正确地验证对transcriptfile参数的输入, /mrcgi/mrabload2.pl文件中没有正确地验证对loadfile参数的输入,便将这些参数用到了open()调用中,这可能允许攻击者通过“|”字符注入并执行任意命令。 厂商补丁:
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://support.unipress.com/mrcgi/mrticketpage.pl?user=&mrp=0&projectid=4&mr=89552&maxmininc=&major_mode=details
numara footprints 8.0
numara footprints 7.5a1
numara footprints 7.5a 不受影响系统:
numara footprints 8.1 描述:
numara footprints是一款资产管理系统。 numara footprints的多个脚本实现上存在输入验证漏洞,远程攻击者可能利用此漏洞控制服务器。 numara footprints的/mrcgi/mrchat.pl文件中没有正确地验证对transcriptfile参数的输入, /mrcgi/mrabload2.pl文件中没有正确地验证对loadfile参数的输入,便将这些参数用到了open()调用中,这可能允许攻击者通过“|”字符注入并执行任意命令。 厂商补丁:
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://support.unipress.com/mrcgi/mrticketpage.pl?user=&mrp=0&projectid=4&mr=89552&maxmininc=&major_mode=details
上一篇: 整人用的一个邪恶电脑重启病毒
推荐阅读
-
Numara MRchat.pl MRABLoad2.pl远程命令执行漏洞
-
263通信某服务器存在Java反序列化漏洞(远程命令执行)
-
Jenkins远程命令执行漏洞(CVE-2018-1000861)
-
Webmin远程命令执行漏洞(CVE-2019-15107 )复现
-
CVE-2019-15107 Webmin远程命令执行漏洞复现
-
Webmin 远程命令执行漏洞(CVE-2019-15107)——vulhub漏洞复现
-
Jenkins远程命令执行漏洞(CVE-2018-1000861复现)
-
Webmin 远程命令执行漏洞(CVE-2019-15107)漏洞复现
-
ThinkPHP 5.x远程命令执行漏洞复现
-
CVE-2017-9805:Struts2 REST插件远程执行命令漏洞(S2-052) 分析报告