发布日期：2023-02-10
更新日期：2023-04-17

受影响系统：

Sierra Wireless ALEOS < 4.16

描述：

---

CVE(CAN) ID: CVE-2022-46649

Sierra Wireless ALEOS（AAF）是加拿大Sierra Wireless公司的用于在Sierra Wireless AirLink网关中创建应用程序的框架。
Sierra Wireless ALEOS 4.16之前版本的Acemanager存在操作系统命令注入漏洞，攻击者可利用该漏洞通过操控IP日志记录使设备执行任意shell命令。

<*链接：https://source.sierrawireless.com/resources/security-bulletins/sierra-wireless-technical-bulletin---
*>

建议：

---

厂商补丁：

Sierra Wireless
---------------
Sierra Wireless已经为此发布了一个安全公告（CVE-2022-46649）以及相应补丁:
CVE-2022-46649：SWI-PSA-2023-001: AirLink - ALEOS Security Advisory
链接：https://source.sierrawireless.com/resources/security-bulletins/sierra-wireless-technical-bulletin---swi-psa-2023-001/#sthash.ybjh66m0.dpbs

浏览次数：414
严重程度：0（网友投票）