代码执行漏洞

CVE编号

CVE-2018-14857

利用情况

暂无

补丁情况

官方补丁

披露时间

2018-08-07

漏洞描述

在OCS Inventory NG OCS Inventory Server到2.5的Webconsole中的require/mail/NotificationMail.php中不受限制的文件上传(带有远程代码执行)允许特权用户通过包含PHP代码的模板文件访问服务器，因为允许使用.html以外的文件扩展名。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://seclists.org/fulldisclosure/2018/Aug/6
http://www.securitytracker.com/id/1041418
https://github.com/OCSInventory-NG/OCSInventory-ocsreports/commit/cc572819e37...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	ocsinventory-ng	ocs_inventory_server	*		Up to (including) 2.5
	运行在以下环境
	系统	debian_10	ocsinventory-server	*		Up to (excluding) 2.5+dfsg1-1
	运行在以下环境
	系统	debian_11	ocsinventory-server	*		Up to (excluding) 2.8.1+dfsg1-1
	运行在以下环境
	系统	debian_12	ocsinventory-server	*		Up to (excluding) 2.8.1+dfsg1-1
	运行在以下环境
	系统	debian_sid	ocsinventory-server	*		Up to (excluding) 2.8.1+dfsg1-1
查看完整数据

阿里云评分 2.7

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-434 危险类型文件的不加限制上传