OCS Inventory NG代理Backend.pm Perl模块处理代码执行漏洞 CVE-2009-0667 CNNVD-200907-134

7.2 AV AC AU C I A
发布: 2009-07-09
修订: 2023-11-07

OCS Inventory NG(Open Computer and Software Inventory Next Generation)是OCS Inventory团队开发的一套资产管理软件。该软件能够帮助管理员掌握计算机软件安装和配置,以及在HTTP代理和服务器之间实现低网络流量通讯。 OCS Inventory套件中的代理组件没有安全地处理Perl模块搜索路径。在通过cron启动代理且默认的Perl模块路径中包含有当前目录的情况下,代理会在系统上的每个目录中扫描Perl模块。

0%
当前有1条漏洞利用/PoC
当前有10条受影响产品信息