KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2013-0232 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Zoneminder是一套集成的应用程序，提供完整的监控解决方案。ZoneMinder存在多个远程任意命令执行漏洞。由于程序未能正确验证用户提供的输入，攻击者可以利用漏洞在易受攻击的应用程序上下文中执行任意命令。
影响范围
应用：zoneminder zoneminder（版本 1.24.0）
应用：zoneminder zoneminder（版本 1.24.1）
应用：zoneminder zoneminder（版本 1.24.2）
应用：zoneminder zoneminder（版本 1.24.3）
应用：zoneminder zoneminder（版本 1.24.4）
应用：zoneminder zoneminder（版本 1.25.0）
系统：debian_11 zoneminder（影响面 Up to (excluding) 1.25.0-4）
系统：debian_12 zoneminder（影响面 Up to (excluding) 1.25.0-4）
……另有 2 项受影响环境，详见官方公告
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=698910
http://www.debian.org/security/2013/dsa-2640
http://www.exploit-db.com/exploits/24310
http://www.openwall.com/lists/oss-security/2013/01/28/2
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。