一、 漏洞 CVE-2016-9684 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
SonicWall 安全远程访问服务器(版本 8.1.0.2-14sv)在其Web管理界面中存在远程命令注入漏洞。此漏洞发生在负责处理SSL证书信息的那个“viewcert”CGI(/cgi-bin/viewcert)组件中。在调用系统()函数之前，CGI应用程序没有正确 escape 传递到“CERT”变量中的信息，因此允许远程命令注入。利用此漏洞会导致在“无人用户”帐户下访问远程机器的shell权限。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The SonicWall Secure Remote Access server (version 8.1.0.2-14sv) is vulnerable to a Remote Command Injection vulnerability in its web administrative interface. This vulnerability occurs in the 'viewcert' CGI (/cgi-bin/viewcert) component responsible for processing SSL certificate information. The CGI application doesn't properly escape the information it's passed in the 'CERT' variable before a call to system() is performed - allowing for remote command injection. Exploitation of this vulnerability yields shell access to the remote machine under the nobody user account.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Dell SonicWall Secure Remote Access服务器命令注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Dell SonicWall Secure Remote Access（SRA）是美国戴尔（Dell）公司的一款Dell SonicWall安全移动访问解决方案中的SonicWALL安全远程访问系列设备。 Dell SonicWall SRA服务器8.1.0.2-14sv版本中的Web管理界面的viewcert CGI (/cgi-bin/viewcert)组件存在远程命令注入漏洞。攻击者可利用该漏洞获取远程设备的shell访问权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
命令注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-9684 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-9684 的情报信息