ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم تحديد ثغرة في Qihoo 360 D603-2 و D600-2 و D606-6 حتى الإصدار 6.3.2. تؤثر هذه الثغرة على الدالة on_push_message في الملف /fs2/bin/iscm التابع لمكون Timezone Push Handler. يمكن أن يؤدي التلاعب بالمعامل tz إلى حقن أوامر نظام التشغيل. يمكن شن الهجوم عن بُعد. تم الكشف علنًا عن استغلال الثغرة ويمكن استخدامها. الترقية إلى الإصدار 6.4.0 قادرة على حل هذه المشكلة. يُنصح بتطبيق التصحيحات على المكون المتأثر. يقوم البرنامج الثابت 6.4.0 بحماية المسار بواسطة تحقق جديد من نوع check_timezone_parameter (تم التحقق منه بواسطة فريق تحليل الثغرات في VulDB عبر تفكيك الشيفرة).