KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-14947 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
OCS Inventory NG是一套开源的IT资产管理解决方案。<br />
OCS Inventory NG 2.7版本存在远程命令执行漏洞。该漏洞源于get_mib_oid未对plugins/main_sections/ms_config/ms_snmp_config.php文件的mib_file进行正确处理。攻击者可借助shell元字符利用该漏洞执行命令。
影响范围
应用：factorfx open_computer_software_inventory_next_generation（版本 2.7）
系统：fedora_EPEL_7 ocsinventory-agent（影响面 Up to (excluding) 2.9.0-1.el7）
解决方案
下载相关补丁
参考信息
http://packetstormsecurity.com/files/158293/OCS-Inventory-NG-2.7-Remote-Code-Execution.html
https://drive.google.com/file/d/1-LVfL5ui5m2QfQxr0fDopzSECd4fTNrQ/view?usp=sharing
https://gist.github.com/mhaskar/233436d3096d4a7beafe36ff61dc2c73
https://shells.systems/ocs-inventory-ng-v2-7-remote-command-execution-cve-2020-14947/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。