CVE:CVE-2018-16232
CNNVD:CNNVD-201810-1012
IPFire Firewall是一套开源的基于Linux的防火墙系统。
IPFire Firewall 2.21 Core Update 124之前版本中的backup.cgi文件存在命令注入漏洞。攻击者可利用该漏洞执行任意命令。
solution:Upgrade ipfire ipfire to a higher version than 1.49,2.1,2.1:core_update16,2.11:core_update53,2.11:core_update54,2.11:core_update59,2.11:core_update60,2.11:core_update62,2.11:core_update64,2.13:core_update66,2.13:core_update67,2.13:core_update71,2.13:core_update72,2.13:core_update73,2.13:core_update74,2.13:core_update75,2.13:core_update76,2.13:rc_1,2.13:rc_2,2.15:76_rc1,2.15:77_rc1,2.15:77_rc2,2.15:core_update79,2.15:core_update81,2.15:core_update82,2.15:core_update83,2.15:core_update84,2.15:core_update85,2.17:86_beta1,2.17:87_rc1,2.17:core_update88,2.17:core_update89,2.17:core_update91,2.17:core_update93,2.17:core_update95,2.17:core_update97,2.17:core_update98,2.17:core_update99,2.19:core_update100,2.19:core_update101,2.19:core_update102,2.19:core_update105,2.19:core_update106,2.19:core_update107,2.19:core_update108,2.19:core_update111,2.19:core_update112,2.19:core_update113,2.19:core_update114,2.19:core_update116,2.19:core_update117,2.19:core_update118,2.19:core_update119,2.19:core_update120,2.21:core_update122,2.21:core_update123,and avoid the version 1.49,2.1,2.1:core_update16,2.11:core_update53,2.11:core_update54,2.11:core_update59,2.11:core_update60,2.11:core_update62,2.11:core_update64,2.13:core_update66,2.13:core_update67,2.13:core_update71,2.13:core_update72,2.13:core_update73,2.13:core_update74,2.13:core_update75,2.13:core_update76,2.13:rc_1,2.13:rc_2,2.15:76_rc1,2.15:77_rc1,2.15:77_rc2,2.15:core_update79,2.15:core_update81,2.15:core_update82,2.15:core_update83,2.15:core_update84,2.15:core_update85,2.17:86_beta1,2.17:87_rc1,2.17:core_update88,2.17:core_update89,2.17:core_update91,2.17:core_update93,2.17:core_update95,2.17:core_update97,2.17:core_update98,2.17:core_update99,2.19:core_update100,2.19:core_update101,2.19:core_update102,2.19:core_update105,2.19:core_update106,2.19:core_update107,2.19:core_update108,2.19:core_update111,2.19:core_update112,2.19:core_update113,2.19:core_update114,2.19:core_update116,2.19:core_update117,2.19:core_update118,2.19:core_update119,2.19:core_update120,2.21:core_update122,2.21:core_update123