BDU:2016-02096

Уязвимость микропрограммного обеспечения презентационного сервера Crestron AirMedia AM-100, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2016-09-19

Описание

Уязвимость файла bin/rftest.cgi микропрограммного обеспечения презентационного сервера Crestron AirMedia AM-100 связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды через параметр ATE_COMMAND

Затрагиваемое ПО и версии

Crestron AirMedia AM-100 firmware (до 1.4.0.13)

Способ устранения

Использование рекомендаций производителя:
http://www.kb.cert.org/vuls/id/603047
https://github.com/CylanceVulnResearch/disclosures/blob/master/CLVA-2016-05-002.md

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://www.kb.cert.org/vuls/id/603047 https://github.com/CylanceVulnResearch/disclosures/blob/master/CLVA-2016-05-002.md

Проверьте безопасность своего сайта и почты → Полная проверка домена