PRTG号令注入缝隙安全公告

颁布功夫 2018-06-27

缝隙编号和级别


CVE-2018-9276  高危  CVSS分值：官方未评定


影响领域


PRTG < 18.2.39


缝隙概述


PRTG: 职能壮大且单一易用的网络监控软件 ，在国内有较多的用户 。PRTG的授权用户 ，能够使用软件提供的PowerShell职能 ，由于没有正确验证用户输入的参数 ，导致号令注入 。

 

宝运莱·(中国区)最新官方网站

 

缝隙验证


缝隙发现者 ，使用号令注入 ，在C盘创建了Testing123.txt文件 。

 

宝运莱·(中国区)最新官方网站

 

 

建复建议


 补丁地址：
https://www.paessler.com/download/prtg-download?download=1


参考链接


https://www.codewatch.org/blog/?p=453


https://www.securityfocus.com/archive/1/542103/30/0/threaded


http://www.paessler.cn/prtg/