> D-Link DCS-5009、DCS-5010和DCS-5020L 安全漏洞

D-Link DCS-5009、DCS-5010和DCS-5020L 安全漏洞

CNNVD-ID编号	CNNVD-201805-022	CVE编号	CVE-2017-17020
发布时间	2018-05-02	更新时间	2019-10-23
漏洞类型	操作系统命令注入	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	d-link

漏洞介绍

D-Link DCS-5009、DCS-5010和DCS-5020L都是友讯（D-Link）公司的不同型号的网络摄像机产品。alphapd是其中的一个Web服务器。

使用1.08.11及之前版本固件的D-Link DCS-5009、使用1.14.09及之前版本固件的DCS-5010和使用1.15.01之前版本固件的DCS-5020L中的alphapd存在远程代码执行漏洞。远程攻击者可借助被直接传入系统调用中的AdminID字段的用户输入利用该漏洞执行代码。

漏洞补丁

目前厂商已发布升级了D-Link DCS-5009、DCS-5010和DCS-5020L 安全漏洞的补丁，D-Link DCS-5009、DCS-5010和DCS-5020L 安全漏洞的补丁获取链接：

http://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10084

参考网址

来源:MISC

链接：https://www.fidusinfosec.com/dlink-dcs-5030l-remote-code-execution-cve-2017-17020/

受影响实体

D-Link Dcs-5020l_firmware:1.14.09 D-Link Dcs-5010_firmware:1.14.09 D-Link Dcs-5009_firmware:1.08.11

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201805-022