gigamon gigavue 危险类型文件的不加限制上传

CVE编号

CVE-2020-12252

利用情况

暂无

补丁情况

N/A

披露时间

2020-04-30

漏洞描述

Gigamon GigaVUE是美国Gigamon公司的一套网络监控解决方案。该产品支持网络流量监控和敏感数据混淆等功能。
Gigamon GigaVUE 5.5.01.11版本中的上传功能存在安全漏洞。远程攻击者可借助‘filename’参数利用该漏洞将可执行文件上传到www-root directory目录下，执行代码。

解决建议

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.gigamon.com/

参考链接
http://packetstormsecurity.com/files/157484/Gigamon-GigaVUE-5.5.01.11-Directo...
https://seclists.org/fulldisclosure/2020/Apr/56

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	gigamon	gigavue	*	From (including) 5.4	Up to (excluding) 5.4.04
	运行在以下环境
	应用	gigamon	gigavue	*	From (including) 5.5	Up to (excluding) 5.5.02
	运行在以下环境
	应用	gigamon	gigavue	*	From (including) 5.6	Up to (excluding) 5.6.02
	运行在以下环境
	应用	gigamon	gigavue	*	From (including) 5.7	Up to (excluding) 5.7.04
	运行在以下环境
	应用	gigamon	gigavue	*	From (including) 5.8	Up to (excluding) 5.8.02
	运行在以下环境
	应用	gigamon	gigavue	*	From (including) 5.9	Up to (excluding) 5.9.00.04

CVSS3评分 6.2

• 攻击路径 网络
• 攻击复杂度 高
• 权限要求 高
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 低
• 完整性 高

CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:H/A:H CWE-ID 漏洞类型 CWE-434 危险类型文件的不加限制上传