一、 漏洞 CVE-2016-9683 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
SonicWall安全远程访问服务器(版本8.1.0.2-14sv)在其Web管理界面中存在远程命令注入漏洞。此漏洞发生在负责处理服务器某些内部配置的“扩展设置”CGI(/cgi-bin/extensionsettings)组件中。在处理涉及脚本的特定多部分表单请求时，CGI应用程序未正确 escape 传递的信息。在调用系统()之前，未对'scriptname'变量进行sanitize，允许远程命令注入。利用此漏洞会导致在无用户帐户下对远程机器的shell访问。这是SonicWall问题ID181195。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The SonicWall Secure Remote Access server (version 8.1.0.2-14sv) is vulnerable to a Remote Command Injection vulnerability in its web administrative interface. This vulnerability occurs in the 'extensionsettings' CGI (/cgi-bin/extensionsettings) component responsible for handling some of the server's internal configurations. The CGI application doesn't properly escape the information it's passed when processing a particular multi-part form request involving scripts. The filename of the 'scriptname' variable is read in unsanitized before a call to system() is performed - allowing for remote command injection. Exploitation of this vulnerability yields shell access to the remote machine under the nobody user account. This is SonicWall Issue ID 181195.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Dell SonicWall Secure Remote Access服务器命令注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Dell SonicWall Secure Remote Access（SRA）是美国戴尔（Dell）公司的一款Dell SonicWall安全移动访问解决方案中的SonicWALL安全远程访问系列设备。 Dell SonicWALL SRA服务器8.1.0.2-14sv版本中的Web管理界面的extensionsettings CGI (/cgi-bin/extensionsettings)组件存在远程命令注入漏洞。攻击者可利用该漏洞执行任意命令。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
命令注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-9683 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-9683 的情报信息