跳到主要内容

超危

Alcatel-Lucent OmniPCX Enterprise远程命令注入漏洞

2007-09-17 00:00:00 公开 ，2026-02-16 23:03:32 更新

  • 关键漏洞
  • CISA KEV
  • 公开PoC
  • 远程
  • CWE Top 25 (2023)
  • 无需认证
  • CWE Top 25 (2024)
CWEs：
CWE-20 （Improper Input Validation） 、 CWE-77 （Command Injection）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-02-07 22:25:23

风险信息

CVSS v2 向量
AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v2 风险值
10
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
9.8

详细信息

漏洞类型
输入验证错误
漏洞描述
OmniPCX Enterprise是企业级的集成通讯解决方案。OmniPCX所带的CGI脚本实现上存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上执行任意命令。OmniPCX的Web界面所安装的CGI脚本masterCGI提供了ping功能，如果以ping和user参数运行该脚本的话，就可以从Web界面所在的服务器ping任意可到达的IP。ping是在服务器上执行的，运行服务器上所安装的ping程序，但在将user变量传送到shell之前没有进行任何过滤，因此可以在将任何命令注入到user变量中并执行。必须使用内部字段分隔符${IFS}编码空格，因为任何正常或URL编码的空格都会终止命令执行。
修复建议
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www1.alcatel-lucent.com/enterprise/en/products/phones/index.html

参考链接