漏洞信息详情

NETGEAR ReadyNAS RAIDiator eval注入漏洞

• CNNVD编号：CNNVD-201312-247
• 危害等级： 中危
  
• CVE编号： CVE-2013-2751
• 漏洞类型： 代码注入
• 发布时间： 2013-12-17
• 威胁类型： 远程
• 更新时间： 2019-07-19
• 厂        商： netgear
• 漏洞来源：

漏洞简介

NetGear ReadyNAS RAIDiator是美国网件（NetGear）公司的一套专用于ReadyNAS网络存储设备的操作系统。

NETGEAR ReadyNAS RAIDiator 4.1和4.2.23及之前的版本中的FrontViewWeb界面中存在eval注入漏洞，该漏洞源于frontview/lib/np_handler.pl脚本没有过滤用户提交的输入。远程攻击者可通过发送特制的请求利用该漏洞执行任意Perl代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.readynas.com/?p=7002

参考网址

来源:MISC

链接:http://www.readynas.com/?p=7002

来源:EXPLOIT-DB

链接:http://www.exploit-db.com/exploits/29815

来源:MISC

链接:http://www.tripwire.com/register/security-advisory-netgear-readynas/

来源:OSVDB

链接:http://www.osvdb.org/98826

来源:http-request

链接:http-request/

来源:MISC

链接:http://www.tripwire.com/state-of-security/vulnerability-management/readynas-flaw-allows-root-access-unauthenticated-

来源:MISC

链接:http://packetstormsecurity.com/files/123726/Netgear-ReadyNAS-Complete-System-Takeover.HTML

受影响实体

• Netgear Raidiator:4.2.20:-:~-~-~-~Readynas~  
• Netgear Raidiator:4.1:-:~-~-~-~Readynas~  
• Netgear Raidiator:4.2.23:-:~-~-~-~Readynas~  
• Netgear Raidiator:4.2.15:-:~-~-~-~Readynas~  

补丁

• RAIDiator-x86-4.2.24
• RAIDiator-4.1.12