CVE:CVE-2020-5632
CNNVD:CNNVD-202010-129
infocage siteshell是日本NEC的一个WAF防火墙软件。
InfoCage SiteShell存在安全漏洞，攻击者可利用该漏洞绕过访问限制，通过一个特别设计的可执行文件，以更高的权限执行任意代码。以下产品及版本受到影响：主机类型SiteShell IIS V1.4, V1.5 V1.6,主机类型SiteShell IIS V2.0.0.6修订之前,V2.1.0.7, V2.1.1.6, V3.0.0.11, V4.0.0.6, V4.1.0.5, V4.2.0.1,主机类型SiteShell Apache Windows V1.4, V1.5, V1.6,和主机类型SiteShell Apache Windows V2.0.0.6修订之前,V2.1.0.7, V2.1.1.6, V3.0.0.11, V4.0.0.6, V4.1.0.5,和V4.2.0.1)。
solution:Upgrade nec infocage_siteshell to a higher version than 2.0.0.6,2.0.0.6,2.1.0.7,2.1.1.6,3.0.0.11,4.0.0.6,4.1.0.5,4.2.0.1,1.4,1.5,1.6,and avoid the version (,2.0.0.6),[2.0.0.0,2.0.0.6),[2.1.0.0,2.1.0.7),[2.1.1.0,2.1.1.6),[3.0.0.0,3.0.0.11),[4.0.0.0,4.0.0.6),[4.1.0.0,4.1.0.5),[4.2.0.0,4.2.0.1),1.4,1.5,1.6