AcTi多个产品Web配置程序Shell命令注入漏洞

日期：2020-06-09 栏目：程序人生浏览：次

发布日期：2011-03-18

更新日期：2011-03-18

受影响系统：

ACTi ACTi ACD-2100 Video Encoder

ACTi ACTi ACM-1432 Bullet Camera

描述：

--------------------------------------------------------------------------------

ACTi公司主要生产、研发和销售IP监控、端到端解决方案开发和集成、业务模型等产品和服务。

AcTi多个产品Web配置程序在实现上存在Shell命令注入漏洞，远程攻击者可利用此漏洞控制受影响设备。

传递到Web Configurator管理界面的cgi-bin/test的"iperf"参数的输入在用于命令行参数时没有正确过滤，可被利用注入任意shell命令。

<*来源：Todor Donev

链接：

建议：

--------------------------------------------------------------------------------

厂商补丁：

ACTi

----

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：