CVE:CVE-2017-16788
CNNVD:CNNVD-201711-353
Meinberg LANTIME是德国Meinberg公司的一款NTP时间服务器。Web Configuration Utility是其中的一个Web配置工具。
使用6.24.004版本固件的Meinberg LANTIME中的Web Configuration Utility的Upload Groupkey功能存在目录遍历漏洞。远程攻击者可通过上传文件利用该漏洞获取root权限。
solution:Upgrade meinbergglobal lantime_firmware to a higher version than 6.24.004,and avoid the version (,6.24.004)