PRTG号令注入缝隙安全公告

颁布功夫 2018-06-27

缝隙编号和级别


CVE-2018-9276  高危  CVSS分值：官方未评定


影响领域


PRTG < 18.2.39


缝隙概述


PRTG: 职能壮大且单一易用的网络监控软件 ，，，，，，，在国内有较多的用户。。。。。 。。。PRTG的授权用户 ，，，，，，，能够使用软件提供的PowerShell职能 ，，，，，，，由于没有正确验证用户输入的参数 ，，，，，，，导致号令注入。。。。。 。。。

 

8827太阳集团(Macau)股份有限公司-Official website

 

缝隙验证


缝隙发现者 ，，，，，，，使用号令注入 ，，，，，，，在C盘创建了Testing123.txt文件。。。。。 。。。

 

8827太阳集团(Macau)股份有限公司-Official website

 

 

建复建议


 补丁地址：
https://www.paessler.com/download/prtg-download?download=1


参考链接


https://www.codewatch.org/blog/?p=453


https://www.securityfocus.com/archive/1/542103/30/0/threaded


http://www.paessler.cn/prtg/