CVE:CVE-2018-11542
CNNVD:CNNVD-201807-506
Sonus SBC 1000、SBC 2000和SBC SWe Lite都是美国Sonus Networks公司的网络边界控制器产品。Web interface是其中的一个基于Web的管理界面。
Sonus SBC 1000、SBC 2000和SBC SWe Lite中的Web界面存在远程命令执行漏洞。远程攻击者可利用该漏洞执行任意命令。以下产品和版本受到影响：Sonus SBC 1000 6.0.x版本至Build 446版本，6.1.x版本至Build 492版本，7.0.x版本至Build 485版本；Sonus SBC 2000 6.0.x版本至Build 446版本，6.1.x版本至Build 492版本，7.0.x版本至Build 485版本；SBC SWe Lite 6.1.x版本至Build 111，7.0.x版本至Build 140。
solution:Upgrade ribboncommunications sonus_sbc_1000_firmware to a higher version than 6.0.0,6.1.0,7.0.0,and avoid the version 6.0.0,6.1.0,7.0.0; Upgrade ribboncommunications sonus_sbc_2000_firmware to a higher version than 6.0.0,6.1.0,7.0.0,and avoid the version 6.0.0,6.1.0,7.0.0; Upgrade ribboncommunications sbc_swe_lite_firmware to a higher version than 6.1.0,7.0.0,and avoid the version 6.1.0,7.0.0