CVE:CVE-2022-29897
CNNVD:CNNVD-202205-2934
PHOENIX CONTACT RAD-ISM-900-EN-*是德国PHOENIX CONTACT公司的一系列无线模块以太网收发器。
PHOENIX CONTACT 的 RAD-ISM-900-EN-* 设备存在输入验证错误漏洞，该漏洞源于输入验证不正确。攻击者利用该漏洞使用 WebUI 中集成的 traceroute 程序在操作系统上以 root 权限执行任意代码。
solution:Upgrade phoenixcontact rad-ism-900-en-bd_firmware to a higher version than *; Upgrade phoenixcontact rad-ism-900-en-bd/b_firmware to a higher version than *; Upgrade phoenixcontact rad-ism-900-en-bd-bus_firmware to a higher version than *