一、 漏洞 CVE-2023-49038 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Buffalo LS210D 1.78-0.03 的 ping 实用程序中存在命令注入漏洞。此漏洞允许远程已认证的攻击者将任意命令注入 NAS 作为 root 用户。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Command injection in the ping utility on Buffalo LS210D 1.78-0.03 allows a remote authenticated attacker to inject arbitrary commands onto the NAS as root.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Buffalo LS210D 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Buffalo LS210D是日本巴比禄（Buffalo）公司的一个硬盘驱动器。 Buffalo LS210D 1.78-0.03版本存在安全漏洞。远程攻击者利用该漏洞以 root 身份将任意命令注入到 NAS。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-49038 的公开POC
# POC 描述 源链接 神龙链接
1 CVE-2023-49038 https://github.com/christopher-pace/CVE-2023-49038 POC详情
三、漏洞 CVE-2023-49038 的情报信息