CVE:CVE-2013-4983
CNNVD:CNNVD-201309-071
Sophos Web Appliance（SWA）是英国Sophos公司的一套Web安全网关产品。该产品支持实时网络威胁防护、自定义Web过滤和动态控制应用程序等。
Sophos Web Appliance 3.7.9及之前的版本和3.8.1.1之前的3.8版本中的/opt/ws/bin/sblistpack Perl脚本中的‘get_referers’函数中存在任意命令执行漏洞。远程攻击者可通过向end-user/index.php脚本传送domain参数中的shell元字符利用该漏洞执行任意命令。
solution:Upgrade sophos web_appliance_firmware to a higher version than 3.7.8,3.7.9,3.0.0,3.0.1,3.0.1.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.5.1,3.1.0,3.1.0.1,3.1.1,3.1.2,3.1.3,3.1.4,3.2.1,3.2.2,3.2.2.1,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.3.0,3.3.1,3.3.2,3.3.3,3.3.3.1,3.3.4,3.3.5,3.3.5.1,3.3.6,3.3.6.1,3.4.0,3.4.1,3.4.2,3.4.3,3.4.3.1,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,3.5.0,3.5.1,3.5.1.1,3.5.1.2,3.5.2,3.5.3,3.5.4,3.5.5,3.5.6,3.6.1,3.6.1.1,3.6.2,3.6.2.1,3.6.2.3,3.6.2.4.0,3.6.2.4.1,3.6.3,3.6.4,3.6.4.1,3.6.4.2,3.7.0,3.7.1,3.7.2,3.7.3,3.7.4,3.7.5,3.7.6,3.7.7,3.7.8.1,3.7.8.2,3.8.0,3.8.1,and avoid the version 3.7.8,(,3.7.9],3.0.0,3.0.1,3.0.1.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.5.1,3.1.0,3.1.0.1,3.1.1,3.1.2,3.1.3,3.1.4,3.2.1,3.2.2,3.2.2.1,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.3.0,3.3.1,3.3.2,3.3.3,3.3.3.1,3.3.4,3.3.5,3.3.5.1,3.3.6,3.3.6.1,3.4.0,3.4.1,3.4.2,3.4.3,3.4.3.1,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,3.5.0,3.5.1,3.5.1.1,3.5.1.2,3.5.2,3.5.3,3.5.4,3.5.5,3.5.6,3.6.1,3.6.1.1,3.6.2,3.6.2.1,3.6.2.3,3.6.2.4.0,3.6.2.4.1,3.6.3,3.6.4,3.6.4.1,3.6.4.2,3.7.0,3.7.1,3.7.2,3.7.3,3.7.4,3.7.5,3.7.6,3.7.7,3.7.8.1,3.7.8.2,3.8.0,3.8.1