Barracuda Networks Load Balancer 命令注入漏洞

漏洞信息详情

Barracuda Networks Load Balancer是美国梭子鱼（Barracuda Networks）公司的一款应用交付控制器。该控制器提供对入侵和攻击事件的防护功能，并同时优化应用负载和提供强大的性能支持。

使用6.0.1.006及之前版本固件的Barracuda Networks Load Balancer中存在远程命令注入漏洞，该漏洞源于delete_assessment命令被发布时程序正在处理系统调用中未初始化的数据。攻击者可利用该漏洞执行shell命令，并获取root权限。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://campus.barracuda.com/product/loadbalanceradc/article/ADC/ReleaseNotes610003/

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/42333/

来源:MISC

链接:https://campus.barracuda.com/product/loadbalanceradc/article/ADC/ReleaseNotes610003/