CUJO Smart Firewall 命令注入漏洞

漏洞信息详情

CNNVD编号：CNNVD-201903-656
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2018-3969
漏洞类型：操作系统命令注入
发布时间： 2019-03-19
威胁类型：本地
更新时间： 2020-08-25
厂商：
漏洞来源：， Cory Duplantis， Tyler Bohan of Cisco Talos.,Discovered by Claudio Bozzato， Yves Younan， Aleksandar Nikolic， Martin Zeiser， Marcin 'Icewall' Noga， Lilith Wyatt ， Cory Duplantis， Tyler Bohan of Cisco Talos.');">Claudio Bozzato ??...

CUJO Smart Firewall是美国CUJO公司的一款家庭智能防火墙设备。

使用7003版本固件的CUJO Smart Firewall中的验证启动保护功能存在权限许可和访问控制漏洞。本地攻击者可通过向/config/dhcpd.conf文件执行写入操作利用该漏洞执行未验证的命令。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.getcujo.com/

来源:talosintelligence.com

链接:https://talosintelligence.com/vulnerability_reports/TALOS-2018-0634

来源:www.nsfocus.net

链接:http://www.nsfocus.net/vulndb/43008

来源:www.talosintelligence.com

链接:https://www.talosintelligence.com/vulnerability_reports/TALOS-2018-0634

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2018-3969

暂无

暂无