一、漏洞描述
該漏洞位于邁普防火牆的API模塊中(zhōng)。本質(zhì)為(wèi)未授權接口調用(yòng)。其中(zhōng)，未授權接口中(zhōng)存在危險系統調用(yòng)函數未過濾參數，導緻未授權命令注入漏洞，進而被控制整個系統。
漏洞根源為(wèi)CaptureObj.php 文(wén)件下的第85行代碼。在檢測文(wén)件不存在的時候，也進行了一個拷貝命令，但是文(wén)件名(míng)稱參數為(wèi)進行過濾，導緻命令注入漏洞發生。
二、受影響的産(chǎn)品、版本和修複方案
|
産(chǎn)品型号 |
受影響版本 |
修複版本 |
|
MSG4000系列 |
4.5.8.110 4.5.9.220 4.5.0.1-4.5.0.3
|
4.5.0.4-4.5.0.7
|
修複方案：
升級至4.5.0.4、4.5.0.5、4.5.0.6、4.5.0.7版本
三、漏洞評分(fēn)和風險等級
高危
四、規避措施
禁止外網訪問設備，如有(yǒu)必要，可(kě)以禁用(yòng)外網接口的http、https相關服務(wù)，并盡快升級。
五、漏洞來源
工(gōng)業和信息化部網絡安(ān)全威脅和漏洞信息共享平台
六、更新(xīn)記錄
|
時間 |
更新(xīn)記錄 |
|
2024.3.13 |
初始版本 |
七、聯系我們
有(yǒu)任何關于此次漏洞修複的疑問，可(kě)通過以下方式聯系：
客戶服務(wù)熱線(xiàn)：400-886-8669
官方網站：www.maipu.com.cn