当前位置: 移动技术网 > 网络运营>安全>漏洞 > Numara MRchat.pl MRABLoad2.pl远程命令执行漏洞

Numara MRchat.pl MRABLoad2.pl远程命令执行漏洞

2018年03月26日  | 移动技术网网络运营  | 我要评论
受影响系统:
numara footprints 8.0
numara footprints 7.5a1
numara footprints 7.5a 不受影响系统:
numara footprints 8.1 描述:
numara footprints是一款资产管理系统。 numara footprints的多个脚本实现上存在输入验证漏洞,远程攻击者可能利用此漏洞控制服务器。 numara footprints的/mrcgi/mrchat.pl文件中没有正确地验证对transcriptfile参数的输入, /mrcgi/mrabload2.pl文件中没有正确地验证对loadfile参数的输入,便将这些参数用到了open()调用中,这可能允许攻击者通过“|”字符注入并执行任意命令。 厂商补丁:
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://support.unipress.com/mrcgi/mrticketpage.pl?user=&mrp=0&projectid=4&mr=89552&maxmininc=&major_mode=details

如对本文有疑问, 点击进行留言回复!!

相关文章:

验证码:
移动技术网