Barracuda Networks Load Balancer 命令注入漏洞 CVE-2017-6320 CNNVD-201702-876

9.0 AV AC AU C I A
发布: 2017-07-18
修订: 2020-07-01

Barracuda Networks Load Balancer是美国梭子鱼(Barracuda Networks)公司的一款应用交付控制器。该控制器提供对入侵和攻击事件的防护功能,并同时优化应用负载和提供强大的性能支持。 使用6.0.1.006及之前版本固件的Barracuda Networks Load Balancer中存在远程命令注入漏洞,该漏洞源于delete_assessment命令被发布时程序正在处理系统调用中未初始化的数据。攻击者可利用该漏洞执行shell命令,并获取root权限。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息