GestioIP远程命令执行漏洞

GestioIP远程命令执行漏洞

发布日期：2013-10-04
更新日期：2013-10-13

受影响系统：
GestioIP GestioIP
描述：
--------------------------------------------------------------------------------
GestioIP是用Perl编写的开源IP地址管理解决方案。

GestioIP在 ip_checkhost.cgi 处理ping IPv6主机请求时存在远程命令执行漏洞，经过身份验证的用户可利用此漏洞执行任意代码。

<*来源：bperry
 
  链接：http://www.rapid7.com/db/modules/exploit/multi/http/gestioip_exec
        http://sourceforge.net/p/gestioip/gestioip/ci/ac67be9fce5ee4c0438d27dfa5c1dcbca08c457c/
        https://github.com/rapid7/metasploit-framework/pull/2461
        GestioIP v3 Authenticated Remote Command Execution No milestone No one is assigned GestioIP v3 Remote Command Execution  GestioIP v3 (and possibly other versions prior) is susceptible to a remote command execution vulnerability in the ip_checkhost.cgi pag
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

GestioIP
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://sourceforge.net/projects/gestioip/
http://sourceforge.net/p/gestioip/gestioip/ci/ac67be9fce5ee4c0438d27dfa5c1dcbca08c457c/http://sourceforge.net/p/gestioip/gestioip/ci/ac67be9fce5ee4c0438d27dfa5c1dcbca08c457c/
http://sourceforge.net/p/gestioip/gestioip/ci/ac67be9fce5ee4c0438d27dfa5c1dcbca08c457c/