发布日期：2011-12-30
更新日期：2011-12-30

受影响系统：

op5 OP5 Monitor 3.x

描述：

---

CVE(CAN) ID: CVE-2012-0262

op5 Appliance是一套完整的监控解决方案。

op5 Appliance的system-op5config组件存在输入验证漏洞，远程攻击者通过命令注入可执行任意shell命令。

<*来源：Peter Osterberg
  
  链接：http://osvdb.org/show/osvdb/78065
        http://secunia.com/advisories/47417/
*>

建议：

---

厂商补丁：

op5
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

op5:
http://www.op5.com/news/support-news/fixed-vulnerabilities-op5-monitor-op5-appliance/

Ekelow:
http://www.ekelow.se/file_uploads/Advisories/ekelow-aid-2012-01.pdf

浏览次数：1523
严重程度：0（网友投票）