Quest DR Series Disk Backup software是美国Quest Software公司的一套使用在DR系列磁盘备份设备中的软件。
Quest DR Series Disk Backup软件4.0.3.1之前版本中的‘register’子程序存在操作系统命令注入漏洞。攻击者可借助‘registrationCode’请求参数利用该漏洞执行系统命令。
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://support.quest.com/technical-documents/dr-series-software/4.0.3.1/release-notes/
来源:FULLDISC
链接:http://seclists.org/fulldisclosure/2018/May/71
来源:MISC
链接:https://packetstormsecurity.com/files/148003/Quest-DR-Series-Disk-Backup-Software-4.0.3-Code-Execution.html
来源:MISC
链接:https://www.coresecurity.com/advisories/quest-dr-series-disk-backup-multiple-vulnerabilities
