KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-1000833 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。
ZoneMinder 1.32.2及之前版本中的monitor.php文件存在安全漏洞。攻击者可利用该漏洞泄露敏感数据，造成拒绝服务，实施服务器端请求伪造攻击或执行代码。
影响范围
应用：zoneminder zoneminder（影响面 Up to (including) 1.32.2）
系统：debian_11 zoneminder（影响面 Up to (excluding) 1.32.3-2）
系统：debian_12 zoneminder（影响面 Up to (excluding) 1.32.3-2）
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/ZoneMinder/zoneminder/issues/2272
参考信息
https://0dd.zone/2018/10/28/zoneminder-Object-Injection-2/
https://github.com/ZoneMinder/zoneminder/issues/2272
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。