ZTE ZXHN F670 命令操作系统命令注入漏洞

CNNVD-ID编号	CNNVD-201908-1108
CVE编号	CVE-2019-3417
发布时间	2019-08-15
更新时间	2020-10-28
漏洞类型	操作系统命令注入
漏洞来源	Egor Dimitrenko and Alexandr Shvetsov at Positive Technologies
危险等级	高危
威胁类型	远程
厂商	N/A

漏洞介绍

ZTE ZXHN F670是中国中兴通讯（ZTE）公司的一款调制解调器。

ZTE ZXHN F670 1.1.10P3T18及之前版本中存在命令操作系统命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。

目前厂商已发布升级了ZTE ZXHN F670 命令操作系统命令注入漏洞的补丁，ZTE ZXHN F670 命令操作系统命令注入漏洞的补丁获取链接：

http://support.zte.com.cn/support/news/LoopholeInfoDetail.aspx?newsId=1010163