SonicWall Secure Remote Access远程命令注入漏洞(CVE-2016-9683)
发布日期:2017-02-22
更新日期:2017-02-23
受影响系统:
SonicWALL Secure Remote Access 8.1.0.2-14sv
描述:
CVE(CAN) ID: CVE-2016-9683
SonicWall Secure Remote Access是远程访问解决方案。
SonicWall Secure Remote Access服务器 (8.1.0.2-14sv)在Web管理接口中存在远程命令注入漏洞,此漏洞位于'extensionsettings' CGI (/cgi-bin/extensionsettings) 组件,可导致远程命令注入。
<*来源:vendor
*>
建议:
厂商补丁:
SonicWALL
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://documents.software.dell.com/sonicwall-sma-100-series/8.1.0.7/release-notes/resolved-issues?ParentProduct=868
本文永久更新链接地址:http://www.linuxidc.com/Linux/2017-02/140986.htm