LifeSize Room应用程序web界面输入验证漏洞

漏洞信息详情

LifeSize Room应用程序LS_RM1_3.5.3 (11)和4.7.18版本的web界面中存在输入验证漏洞。远程攻击者可借助修改对gateway.php中LSRoom_Remoting.doCommand函数的请求执行任意命令。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.lifesize.com/Products/Video/LifeSize_Room_Series/Room.aspx

来源:US-CERT Vulnerability Note: VU#213486

名称: VU#213486

链接:http://www.kb.cert.org/vuls/id/213486

来源: XF

名称: lifesize-room-command-execution(69444)

链接:http://xforce.iss.net/xforce/xfdb/69444

来源: BID

名称: 49330

链接:http://www.securityfocus.com/bid/49330

来源: BUGTRAQ

名称: 20110828 LifeSize Room Vulnerabilities

链接:http://www.securityfocus.com/archive/1/archive/1/519463/100/0/threaded

来源: www.securestate.com

链接:http://www.securestate.com/Documents/LifeSize_Room_Advisory.txt

来源: EXPLOIT-DB

名称: 17743

链接:http://www.exploit-db.com/exploits/17743

暂无