CVE-2008-1331

緊急 10.0CVE-2008-1331 · 02/04/2008 公開 · 16/06/2026 更新

要点

CVE-2008-1331 は omnipcx office (alcatel-lucent) に影響する深刻度「緊急」 (CVSS 10.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：8.8%（全脆弱性の 95.2% より高い）。
対処：210\/091.001, 610\/014.001 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
omnipcx office alcatel-lucent	`≥ 210, < 210\/091.001≥ 610, < 610\/014.001`	`210\/091.001610\/014.001`

概要

cgi-data/FastJSData.cgi in OmniPCX Office with Internet Access services OXO210 before 210/091.001, OXO600 before 610/014.001, and other versions, allows remote attackers to execute arbitrary commands and "obtain OXO resources" via shell metacharacters in the id2 parameter.

参考情報

secunia.com/advisories/29798 · Third Party Advisory
securityfocus.com/archive/1/492383/100/0/threaded · Third Party Advisory
securityfocus.com/bid/28758 · Third Party Advisory
securitytracker.com/id · Third Party Advisory
vupen.com/english/advisories/2008/1057 · Permissions Required
www1.alcatel-lucent.com/psirt/statements/2008001/OXOrexec.htm · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/41560 · Third Party Advisory
exploit-db.com/exploits/5662 · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン