安全研究

安全漏洞
CUJO Smart Firewall 任意脚本执行漏洞(CVE-2018-4031)

发布日期:2019-03-14
更新日期:2019-03-21

受影响系统:
CUJO Smart Firewall 7003
描述:
CVE(CAN) ID: CVE-2018-4031

CUJO Smart Firewall是一款家庭智能防火墙设备。

CUJO Smart Firewall 7003固件版本,安全浏览功能在解析HTTP请求中存在安全漏洞。攻击者可通过发送HTTP请求,利用该漏洞在内核中执行任意的Lua脚本。

<*来源:Claudio Bozzato
  
  链接:https://www.talosintelligence.com/vulnerability_reports/TALOS-2018-0703
*>

建议:
厂商补丁:

CUJO
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://www.getcujo.com/smart-firewall-cujo/

浏览次数:2247
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障