Lantronix xPrintServer任意命令执行漏洞(CVE-2014-9002)

Lantronix xPrintServer任意命令执行漏洞(CVE-2014-9002)

发布日期：2016-05-14

更新日期：2016-05-16

受影响系统：

Lantronix xPrintServer < 5.0.1-65

描述：

CVE(CAN) ID: CVE-2014-9002

Lantronix xPrintServer是即插即打移动打印服务器解决方案。

Lantronix xPrintServer设备，5.0.1-65之前版本固件，未正确限制访问ips/，通过rpc操作内的c参数，远程攻击者利用此漏洞可执行任意命令。

*>

建议：

厂商补丁：

Lantronix

---------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

参考：

　　　　　　　　　　　　　 查看评论 回复