国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

安全公告編號:CNTA-2017-0086

2017年12月18日，國家信息安全漏洞共享平臺（CNVD）收錄了GoAhead Web Server遠程代碼執行漏洞（CNVD-2017-37422?，對應CVE-2017-17562）。攻擊者可利用上述漏洞使用特殊的參數名稱如LD_PRELOAD劫持libc庫，從而導致遠程代碼執行。

一、漏洞情況分析

GoAhead是一個開源(商業許可)、簡單、輕巧、功能強大、可以在多個平臺運行的嵌入式Web Server。它是世界上最受歡迎的嵌入式Web服務器，被部署在數以百萬計的嵌入式設備上。

近日，GoAhead被曝出遠程命令執行漏洞。根據知道創宇安全團隊提供的漏洞分析，該漏洞源于使用不受信任的HTTP請求參數初始化CGI腳本環境，并且會影響所有啟用了動態鏈接可執行文件（CGI腳本）支持的用戶。當與glibc動態鏈接器結合使用時，使用特殊變量（如LD_PRELOAD）可以濫用該漏洞，從而導致遠程代碼執行。

二、漏洞影響范圍

?根據官方的安全公告，該漏洞會影響GoAhead2.5.0～3.6.5（不含3.6.5）之間的所有版本。（GoAhead 2.5.0版本開始進行了重構，之前的版本在網上已不可尋）

三、防護建議

GoAhead官方已發布安全更新公告，并發布了最新版3.6.5對該漏洞進行了修復。CNVD強烈建議受影響的用戶盡快升級到最新版本進行防護：https://github.com/embedthis/goahead/releases。

附：參考鏈接：

https://embedthis.com/goahead/

https://www.elttam.com.au/blog/goahead/?

https://embedthis.com/blog/posts/2017/goahead-security-update.html

https://nvd.nist.gov/vuln/detail/CVE-2017-17562

http://www.cnvd.org.cn/flaw/show/CNVD-2017-37422