CVE:CVE-2008-1381
CNNVD:CNNVD-200805-002
1.23.3以前的ZoneMinder会允许远程认证用户, 甚至在一些安装程序中的未认证攻击者,通过一个精心设计的URL中的外壳元字符来执行任意命令。
solution:Upgrade zoneminder zoneminder to a higher version than 0.0.1,0.9.7,0.9.8,0.9.9,0.9.10,0.9.11,0.9.12,0.9.13,0.9.14,0.9.15,0.9.16,1.17.0,1.17.1,1.17.2,1.18.0,1.18.1,1.19.0,1.19.1,1.19.2,1.19.3,1.19.4,1.19.5,1.20.0,1.20.1,1.21.0,1.21.1,1.21.2,1.21.3,1.21.4,1.22.0,1.22.1,1.22.2,1.22.3,1.23.0,1.23.1,1.23.2,and avoid the version 0.0.1,0.9.7,0.9.8,0.9.9,0.9.10,0.9.11,0.9.12,0.9.13,0.9.14,0.9.15,0.9.16,1.17.0,1.17.1,1.17.2,1.18.0,1.18.1,1.19.0,1.19.1,1.19.2,1.19.3,1.19.4,1.19.5,1.20.0,1.20.1,1.21.0,1.21.1,1.21.2,1.21.3,1.21.4,1.22.0,1.22.1,1.22.2,1.22.3,1.23.0,1.23.1,1.23.2