搜索

[28791] 2021-03-07_FileZen中有关漏洞的警报（CVE-2021-20655）

文档创建者：s7ckTeam
浏览次数：50
最后更新：2025-01-19
2021-03-07_FileZen中有关漏洞的警报（CVE-2021-20655） F i l e Z e n 中 有 关 漏 洞 的 警 报 （ C V E - 2 0 2 1 - 2 0 6 5 5 ） O t s 安 全   2 0 2 1 - 0 3 - 0 7 J P C E R T - A T - 2 0 2 1 - 0 0 0 9 J P C E R T   /   C C   2 0 2 1 - 0 2 - 1 6 （ 初 始 ） 2 0 2 1 - 0 3 - 0 5 （ 更 新 ） 一 、 概 述 一 、 概 述 2 0 2 1 年 2 月 1 6 日 ， S o l i t o n   S y s t e m s   K K 发 布 了 有 关 文 件 数 据 传 输 设 备 F i l e Z e n 中 的 漏 洞 （ C V E - 2 0 2 1 - 2 0 6 5 5 ） 的 信 息 。 具 有 系 统 管 理 员 帐 户 访 问 权 限 的 远 程 攻 击 者 可 以 利 用 此 漏 洞 执 行 任 意 O S 命 令 。 S o l i t o n   S y s t e m s   K K [ 重 要 ] 要 求 检 查 F i l e Z e n 的 配 置 （ 日 语 ） h t t p s : / / w w w . s o l i t o n . c o . j p / s u p p o r t / 2 0 2 1 / 0 0 4 3 3 4 . h t m l 二 、 受 影 响 的 产 品 和 版 本 二 、 受 影 响 的 产 品 和 版 本 以 下 产 品 和 版 本 会 受 到 影 响 。 - F i l e Z e n 版 本 从 V 3 . 0 . 0 到 V 4 . 2 . 7 - F i l e Z e n 版 本 从 V 5 . 0 . 0 到 V 5 . 0 . 2 三 、 解 决 方 案 三 、 解 决 方 案 到 2 0 2 1 年 2 月 1 6 日 为 止 ， 尚 未 提 供 解 决 此 漏 洞 的 版 本 。 据 S o l i t o n   S y s t e m s   K K 称 ， 预 计 将 在 2 0 2 1 年 3 月 提 供 固 定 版 本 。 更 新 ： 2 0 2 1 年 3 月 5 日 更 新 2 0 2 1 年 3 月 5 日 ， S o l i t o n   S y s t e m s   K K 发 布 了 解 决 该 漏 洞 的 F i l e Z e n 版 本 （ C V E - 2 0 2 1 - 2 0 6 5 5 ） 。 请 考 虑 更 新 到 更 新 的 版 本 。 此 外 ， 即 使 已 更 新 ， S o l i t o n   S y s t e m s   K K 也 建 议 应 用 解 决 方 法 。 有 关 更 多 信 息 ， 请 参 考 “   I V 。 解 决 方 法 ” 。 - F i l e Z e n   V 4 . 2 . 8 - F i l e Z e n   V 5 . 0 . 3 S o l i t o n   S y s t e m s   K K [ 重 要 ] 要 求 检 查 F i l e Z e n 的 配 置 （ 日 语 ） h t t p s : / / w w w . s o l i t o n . c o . j p / s u p p o r t / 2 0 2 1 / 0 0 4 3 3 4 . h t m l I V 、 解 决 方 法 、 解 决 方 法 在 提 供 解 决 漏 洞 的 版 本 之 前 ， 可 以 应 用 以 下 变 通 办 法 来 减 轻 漏 洞 的 影 响 。 此 外 ， S o l i t o n   S y s t e m s   K K 建 议 即 使 在 更 新 版 本 后 也 要 应 用 变 通 办 法 。 有 关 详 细 信 息 ， 请 参 阅 S o l i t o n   S y s t e m s   K K 提 供 的 信 息 。 - 禁 用 默 认 管 理 员 帐 户 “   a d m i n ” - 更 改 系 统 管 理 员 帐 户 I D 和 密 码 - 限 制 通 过 I n t e r n e t 使 用 系 统 管 理 员 帐 户 登 录 五 、 参 考 资 料 五 、 参 考 资 料 S o l i t o n   S y s t e m s   K K [ 重 要 ] 要 求 检 查 F i l e Z e n 的 配 置 （ 日 语 ） h t t p s : / / w w w . s o l i t o n . c o . j p / s u p p o r t / 2 0 2 1 / 0 0 4 3 3 4 . h t m l S o l i t o n   S y s t e m s   K K F i l e Z e n 更 新 包 / 手 册 （ 日 语 ）
h t t p s ： / /   w w w . s o l i t o n . c o . j p / s u p p o r t / s o l i t o n / h a r d w a r e / f i l e z e n / 日 本 漏 洞 说 明 J V N ＃ 5 8 7 7 4 9 4 6 易 受 O S 命 令 注 入 攻 击 的 F i l e Z e n h t t p s : / / j v n . j p / e n / j p / J V N 5 8 7 7 4 9 4 6 / 日 本 信 息 技 术 振 兴 院 （   I P A ） 关 于 F i l e Z e n 中 的 O S 命 令 注 入 漏 洞 （ J V N ＃ 5 8 7 7 4 9 4 6 ） （ 日 语 ） h t t p s : / / w w w . i p a . g o . j p / s e c u r i t y / c i a d r / v u l / 2 0 2 1 0 2 1 6 - j v n . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理