CVE:CVE-2014-4688
CNNVD:CNNVD-201407-070
Electric Sheep Fencing pfsense是美国Electric Sheep Fencing公司的一套免费开源的基于FreeBSD的防火墙和路由器软件。
Electric Sheep Fencing pfSense 2.1.3及之前的版本中存在安全漏洞，该漏洞源于diag_dns.php脚本没有正确验证hostname值，diag_smart.php脚本没有正确验证smartmonemail值，status_rrd_graph_img.php脚本没有正确验证database值。远程攻击者可利用该漏洞执行任意命令。
solution:Upgrade netgate pfsense to a higher version than 2.1.3,and avoid the version (,2.1.3]