NETGEAR ReadyNAS RAIDiator eval注入漏洞

漏洞名称：NETGEAR ReadyNAS RAIDiator eval注入漏洞

CNNVD编号：CNNVD-201312-247

发布时间：2013-12-17

更新时间：2013-12-17

危害等级：危急 危急

漏洞类型：代码注入

威胁类型：远程

CVE编号：CVE-2013-2751

漏洞介绍

NetGear ReadyNAS RAIDiator是美国网件（NetGear）公司的一套专用于ReadyNAS网络存储设备的操作系统。

NETGEAR ReadyNAS RAIDiator 4.1和4.2.23及之前的版本中的FrontViewWeb界面中存在eval注入漏洞，该漏洞源于frontview/lib/np_handler.pl脚本没有过滤用户提交的输入。远程攻击者可通过发送特制的请求利用该漏洞执行任意Perl代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.readynas.com/?p=7002

参考网址

来源: www.tripwire.com

链接:http://www.tripwire.com/state-of-security/vulnerability-management/readynas-flaw-allows-root-access-unauthenticated-http-request/

来源: www.tripwire.com

链接:http://www.tripwire.com/register/security-advisory-netgear-readynas/

来源: www.readynas.com

链接:http://www.readynas.com/?p=7002