漏洞信息详情

OpenMediaVault 权限许可和访问控制漏洞

• CNNVD编号：CNNVD-201310-741
• 危害等级： 中危
  
• CVE编号： CVE-2013-3632
• 漏洞类型： 权限许可和访问控制
• 发布时间： 2013-10-30
• 威胁类型： 远程
• 更新时间： 2014-10-08
• 厂        商： openmediavault
• 漏洞来源： Brandon Perry

漏洞简介

OpenMediaVault是一套开源的的下一代网络存储（NAS）解决方案。该方案包含SSH、FTP、SMB/CIFS等多种服务，主要被设计用于家用环境或小型家庭办公室。

OpenMediaVault的rpc.php文件中的Cron服务中存在安全漏洞。远程攻击者可通过‘username’参数利用该漏洞作为任意用户执行cron任务和任意命令。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.openmediavault.org/

参考网址

来源:OSVDB

链接:http://osvdb.org/99143

来源:community.rapid7.com

链接:https://community.rapid7.com/community/metasploit/blog/2013/10/30/seven-foss-disclosures-part-one

来源:BID

链接:http://www.securityfocus.com/bid/62873

来源:community.rapid7.com

链接:https://community.rapid7.com/community/metasploit/blog/2013/10/30/seven-tricks-and-treats

来源:EXPLOIT-DB

链接:http://www.exploit-db.com/exploits/29323

受影响实体

• Openmediavault Openmediavault:-  

补丁

暂无