发布日期：2023-04-24
更新日期：2023-06-29

受影响系统：

Meinberg Funkuhren Meinberg Funkuhren LTOS < 7.06.013

描述：

---

CVE(CAN) ID: CVE-2023-1731

Meinberg Funkuhren LTOS是德国Meinberg Funkuhren公司的一种磁带数据存储技术。
Meinberg Funkuhren LTOS 7.06.013之前版本存在任意代码执行漏洞，该漏洞源于配置文件上传功能未对输入进行正确验证，经过身份认证的远程攻击者可利用该漏洞执行任意命令。

<*链接：https://www.meinbergglobal.com/english/news/meinberg-security-advisory-mbgsa-2023-02-lantime-firmwar
*>

建议：

---

厂商补丁：

Meinberg Funkuhren
------------------
Meinberg Funkuhren已经为此发布了一个安全公告（MBGSA-2023.02）以及相应补丁:
MBGSA-2023.02：Meinberg Security Advisory: [MBGSA-2023.02] LANTIME-Firmware V7.06.013
链接：https://www.meinbergglobal.com/english/news/meinberg-security-advisory-mbgsa-2023-02-lantime-firmware-v7-06-013.htm

浏览次数：479
严重程度：0（网友投票）