PRTG号令注入缝隙安全公告

颁布功夫 2018-06-27

缝隙编号和级别


CVE-2018-9276  高危  CVSS分值：官方未评定


影响领域


PRTG < 18.2.39


缝隙概述


PRTG: 职能壮大且单一易用的网络监控软件，在国内有较多的用户。PRTG的授权用户，能够使用软件提供的PowerShell职能，由于没有正确验证用户输入的参数，导致号令注入。

 

GA黄金甲·(中国区)官方网站

 

缝隙验证


缝隙发现者，使用号令注入，在C盘创建了Testing123.txt文件。

 

GA黄金甲·(中国区)官方网站

 

 

建复建议


 补丁地址：
https://www.paessler.com/download/prtg-download?download=1


参考链接


https://www.codewatch.org/blog/?p=453


https://www.securityfocus.com/archive/1/542103/30/0/threaded


http://www.paessler.cn/prtg/