一、漏洞描述

77779193永利ISG1000-MSG4000安全网关系统-sys_capture_file_download模块存在命令执行漏洞和命令执行的漏洞原理（sys_capture_file_delete）相似；

在webui/modules/system/capture.mds中，g参数为sys_capture_file_delete时，会调用到/sbin/xmld二进制中的xml_capture_file_del函数。

二、受影响的产品、版本和修复方案

修复方案：

MSG4000升级至目标版本：4.5.0.7

ISG1000系列升级至目标版本4.5.0.11、4.5.0.11.x

三、漏洞评分和风险等级

高危

四、规避措施

禁止外网访问设备，如有必要，可以禁用外网接口的http、https相关服务，并尽快升级。

五、漏洞来源

工业和信息化部网络安全威胁和漏洞信息共享平台

六、更新记录

七、联系我们

有任何关于此次漏洞修复的疑问，可通过以下方式联系：

客户服务热线：400-886-8669

邮箱：support@maipu.com

官方网站：www.maipu.com.cn