Advantech iView 路径遍历漏洞

漏洞介绍

Advantech Iview是中国Advantech公司的一个基于简单网络协议（SNMP）来对 B + B SmartWorx 设备进行管理的软件。

Advantech iView 5.7以及之前八本存在路径遍历漏洞，该漏洞源于Advantech iView 未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。

漏洞补丁

目前厂商已发布升级了Advantech iView 路径遍历漏洞的补丁，Advantech iView 路径遍历漏洞的补丁获取链接：

https://www.advantech.tw/support/details/faq?id=1-HIPU-181

参考网址

来源:MISC

链接：https://www.zerodayinitiative.com/advisories/ZDI-20-1086/

来源:MISC

链接：https://www.zerodayinitiative.com/advisories/ZDI-20-1085/

来源:MISC

链接：https://www.zerodayinitiative.com/advisories/ZDI-20-1084/

来源:MISC

链接：https://www.zerodayinitiative.com/advisories/ZDI-20-1089/

来源:MISC

链接：https://www.zerodayinitiative.com/advisories/ZDI-20-1088/

来源:MISC

链接：https://www.zerodayinitiative.com/advisories/ZDI-20-1087/

来源:MISC

链接：https://us-cert.cisa.gov/ics/advisories/icsa-20-238-01

来源:MISC

链接：https://www.zerodayinitiative.com/advisories/ZDI-20-1092/

来源:MISC

链接：https://www.zerodayinitiative.com/advisories/ZDI-20-1091/

来源:MISC

链接：https://www.zerodayinitiative.com/advisories/ZDI-20-1090/

来源:us-cert.cisa.gov

链接：https://us-cert.cisa.gov/ics/advisories/icsa-20-238-01

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.2915/

来源:www.nsfocus.net

链接：http://www.nsfocus.net/vulndb/48440

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202008-1197