CVE:CVE-2018-11543
CNNVD:CNNVD-201807-505
Sonus SBC 1000、SBC 2000和SBC SWe Lite都是美国Sonus Networks公司的网络边界控制器产品。Web interface是其中的一个基于Web的管理界面。
Sonus SBC 1000、SBC 2000和SBC SWe Lite中的Web界面中存在本地文件包含漏洞。攻击者可利用该漏洞下载任意文件。以下产品和版本受到影响：Sonus SBC 1000 6.0.x版本至Build 446版本，6.1.x版本至Build 492版本，7.0.x版本至Build 485版本；Sonus SBC 2000 6.0.x版本至Build 446版本，6.1.x版本至Build 492版本，7.0.x版本至Build 485版本；SBC SWe Lite 6.1.x版本至Build 111，7.0.x版本至Build 140。
solution:Upgrade ribboncommunications sonus_sbc_1000_firmware to a higher version than 6.0.0,6.1.0,7.0.0,and avoid the version 6.0.0,6.1.0,7.0.0; Upgrade ribboncommunications sonus_sbc_2000_firmware to a higher version than 6.0.0,6.1.0,7.0.0,and avoid the version 6.0.0,6.1.0,7.0.0; Upgrade ribboncommunications sbc_swe_lite_firmware to a higher version than 6.1.0,7.0.0,and avoid the version 6.1.0,7.0.0