发布日期：2013-04-25
更新日期：2013-04-25

受影响系统：

gwos GroundWork Monitor Enterprise 6.7.0

描述：

---

CVE(CAN) ID: CVE-2013-3502

GroundWork Monitor Enterprise 是开源的监控平台。

GroundWork Monitor Enterprise 6.7.0版本，MONARCH组件的monarch_scan.cgi存在安全漏洞，远程用户利用此漏洞可执行任意命令，获取敏感信息。

<*来源：Johannes Greil （j.greil@sec-consult.com）
  
  链接：http://www.kb.cert.org/vuls/id/345260
*>

建议：

---

厂商补丁：

gwos
----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：


https://www.sec-consult.com/fxdata/seccons/prod/temedia/advisories_txt/20130308-0_GroundWork_Monitoring_Multiple_critical_vulnerabilities_wo_poc_v10.txt
https://www.sec-consult.com/fxdata/seccons/prod/temedia/advisories_txt/20130308-1_GroundWork_Monitoring_Multiple_high_risk_vulnerabilities_part2_wo_poc_v10.txt
https://www.sec-consult.com/en/Vulnerability-Lab/Advisories.htm
https://kb.groundworkopensource.com/display/SUPPORT/SA6.7.0-1+Some+web+components+allow+bypass+of+role+access+controls

浏览次数：1392
严重程度：0（网友投票）