AcTi多个产品Web配置程序Shell命令注入漏洞

AcTi多个产品Web配置程序Shell命令注入漏洞

发布日期：2011-03-18

更新日期：2011-03-18

受影响系统：

ACTi ACTi ACD-2100 Video Encoder

ACTi ACTi ACM-1432 Bullet Camera

描述：

--------------------------------------------------------------------------------

ACTi公司主要生产、研发和销售IP监控、端到端解决方案开发和集成、业务模型等产品和服务。

AcTi多个产品Web配置程序在实现上存在Shell命令注入漏洞，远程攻击者可利用此漏洞控制受影响设备。

传递到Web Configurator管理界面的cgi-bin/test的"iperf"参数的输入在用于命令行参数时没有正确过滤，可被利用注入任意shell命令。

<*来源：Todor Donev

链接：http://secunia.com/advisories/43812/

*>

建议：

--------------------------------------------------------------------------------

厂商补丁：

ACTi

----

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.acti.com/productsV2/Product_Category.Asp?strCatalog_ID=57803431-9E23-45A9-A1D8-81F13AC9D5