山石網科WAF命令執(zhí)行漏洞
- CNNVD編號：CNVD-2024-36513
- 危害等級： 高危
- CVE編號：未知
- 漏洞類型： 通用型漏洞
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞共享平臺
- 發(fā)布時間：2024-09-11
- 更新時間：2024-09-11
漏洞簡介
山石網科Web應用防火墻（WAF）是專業(yè)智能的Web應用安全防護產品，在Web資產發(fā)現、漏洞評估、流量學習、威脅定位等方面全面應用智能分析和語義分析技術，幫助用戶輕松應對應用層風險，確保網站全天候的安全運營。
山石網科WAF存在命令執(zhí)行漏洞，該漏洞是由于執(zhí)行系統(tǒng)命令時包含了用戶可空變量，攻擊者可利用該漏洞通過構造惡意請求，拼接命令執(zhí)行任意代碼，控制服務器。
漏洞公示
在發(fā)布漏洞公告信息之前，CNVD都力爭保證每條公告的準確性和可靠性。然而，采納和實施公告中的建議則完全由用戶自己決定，其可能引起的問題和結果也完全由用戶承擔。是否采納我們的建議取決于您個人或您企業(yè)的決策，您應考慮其內容是否符合您個人或您企業(yè)的安全策略和流程。
參考網站
https://www.hillstonenet.com.cn/security-notification/2024/08/21/mlzrld-2/
受影響實體
山石網科通信技術股份有限公司 WAF >=5.5R6-2.6.7，<=5.5R6-2.8.13
補丁
廠商已提供漏洞修補方案，建議用戶下載使用：
https://www.hillstonenet.com.cn/
廠商補丁 山石網科WAF命令執(zhí)行漏洞的補丁
