漏洞名称

StoneOS许可证文件上传功能存在命令注入漏洞

发布时间

2024-11-04

漏洞描述

StoneOS 许可证文件上传功能存在命令注入漏洞。该漏洞由于许可证文件上传功能对用户的输入未进行有效过滤，直接拼接系统命令执行，造成了远程代码执行漏洞。具有管理员权限的攻击者可通过构造恶意请求，拼接命令执行任意代码，控制服务器。

漏洞编号：HSVD-2024-0023

第三方编号：无

漏洞级别

高危

漏洞来源

外部报送

影响和修复

受影响版本及修复版本：

产品	受影响版本	修复版本
StoneOS	5.5R9P2、5.5R9F2、5.5R10 及之后的版本	5.5R10P8, 5.5R11P1.4，5.5R11P2
IDA	4.0及之前版本	4.1
IFW	4.0	4.1
BDS	4.0及之后版本	5.3.8
IPS	5.0及之后版本	5.3.8
ADC	4.0，4.1	4.1.1

修补及防护方案

通过升级版本修复。

联系我们

针对此漏洞问题及详细解决方案，可以联系山石网科技术支持热线电话400-828-6655及专业化服务人员、售前技术人员。

反馈山石网科产品和解决方案安全问题，请反馈至山石PSIRT邮箱PSIRT@hillstonenet.com，山石网科尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并遵守相关法律法规处理产品安全问题。

山石网科，为您的安全竭尽全力！