漏洞信息详情

Barracuda Networks Load Balancer 命令注入漏洞

• CNNVD编号：CNNVD-201702-876
• 危害等级： 高危
  
• CVE编号： CVE-2017-6320
• 漏洞类型： 操作系统命令注入
• 发布时间： 2017-02-27
• 威胁类型： 远程
• 更新时间： 2020-07-02
• 厂        商： barracuda
• 漏洞来源：

漏洞简介

Barracuda Networks Load Balancer是美国梭子鱼（Barracuda Networks）公司的一款应用交付控制器。该控制器提供对入侵和攻击事件的防护功能，并同时优化应用负载和提供强大的性能支持。

使用6.0.1.006及之前版本固件的Barracuda Networks Load Balancer中存在远程命令注入漏洞，该漏洞源于delete_assessment命令被发布时程序正在处理系统调用中未初始化的数据。攻击者可利用该漏洞执行shell命令，并获取root权限。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://campus.barracuda.com/product/loadbalanceradc/article/ADC/ReleaseNotes610003/

参考网址

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/42333/

来源:MISC

链接:https://campus.barracuda.com/product/loadbalanceradc/article/ADC/ReleaseNotes610003/

受影响实体

• Barracuda Barracuda_load_balancer_adc:6.0.1.006  

补丁

• Barracuda Networks Load Balancer 命令注入漏洞的修复措施