当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：AirLive WL-2000CAM wireless_mft.cgi OS命令注入漏洞

     发表日期：2015-07-13 11:32:17

漏洞名称：AirLive WL-2000CAM wireless_mft.cgi OS命令注入漏洞（CVE-2014-8389）
CVE ID:CVE-2014-8389
受影响系统：
Airlive IP Cameras WL-2000CAM
Airlive IP Cameras POE-200CAM
详细信息：
 
Airlive是IP监控网络解决方案提供商、安全产品厂商。
 
 
 
AirLive WL-2000CAM及POE-200CAM "/cgi-bin/mft/wireless_mft.cgi"二进制文件在ap参数中存在存在OS命令注入漏洞，攻击者通过Boa web服务器配置文件内的硬编码凭证，利用此漏洞访问受影响设备。
 
 
漏洞来源：
Core Security
解决方案：
厂商补丁：
 
Airlive
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
 
 
 
http://www.airlivesecurity.com/
 
 
 
 
 
[1] http://www.airlive.com. 
 
[2] http://www.airlive.com/product/BU-2015. 
 
[3] http://www.airlive.com/product/MD-3025. 
 
[4] http://www.airlive.com/product/BU-3026. 
 
[5] http://www.airlivecam.eu/manualy/ip_kamery/WL-2000CAM.pdf. 
 
[6] http://www.airlivesecurity.com/product.php?id=5#.