Polycom HDX < 3.1.1.2 多种漏洞

critical Nessus 插件 ID 70068

语言：

简介

远程主机受到多个漏洞影响。

描述

根据其自我报告的版本号，远程主机上安装的固件受到多种漏洞的影响：

- 存在命令 shell 授权绕过漏洞，恶意用户可利用此漏洞获取未授权的系统访问权限，从而可导致信息泄露。

- 存在命令注入漏洞，可允许经认证的恶意用户在使用固件更新功能时在系统上执行任意命令。

- 存在权限升级漏洞，可导致未授权的系统访问和信息泄露。

- 存在 H.323 格式字符串漏洞，通过恶意构建的呼叫建立消息可导致系统不稳定或远程代码执行。

- 存在 SQL 注入漏洞，通过恶意构建的呼叫建立消息可导致远程代码执行。

- Polycom HDX 使用可读取包含正确更新系统所需所有信息和工具的 PUP 文件的软件更新进程。在 PUP 文件标头 MAC 签名验证进程中发现一个漏洞，可允许恶意用户提取 PUP 文件的组成部分。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。