> Linux Administrative Tools for Intel Network Adapters 安全漏洞

Linux Administrative Tools for Intel Network Adapters 安全漏洞

CNNVD-ID编号	CNNVD-202111-1160	CVE编号	CVE-2020-16152
发布时间	2021-11-12	更新时间	2021-11-15
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Linux Administrative Tools for Intel Network Adapters是美国英特尔（Intel）公司的一款基于Linux平台的、用于Intel网络适配器的管理工具。 NetConfig UI administrative interface 存在安全漏洞，攻击者通过远程HTTP请求以root用户身份执行PHP代码，将代码插入日志文件，然后遍历该文件。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://docs.aerohive.com/330000/docs/help/english/ng/Content/reference/docs/online-help-systems.htm

参考网址

来源:MISC

链接：https://packetstormsecurity.com/files/164957/Aerohive-NetConfig-10.0r8a-Local-File-Inclusion-Remote-Code-Execution.html

来源:MISC

链接：https://gtacknowledge.extremenetworks.com/articles/Vulnerability_Notice/VN-2020-001

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202111-1160