遠端主機上執行的 EMC VMAX VASA Provider Virtual Appliance 受到 UploadConfigurator servlet 中的一個遠端程式碼執行弱點影響，這是因為無法限制檔案上傳至任意目錄所致。未經驗證的遠端攻擊者可惡意利用此問題，上傳包含任意程式碼的檔案，然後在以 root 權限執行這些檔案。Nessus 已透過上傳 JSP 檔案至 SE 應用程式 (/opt/emc/vapp/jboss/standalone/deployments/vapp.ear/SE.war) 的內容路徑來測試此弱點、擷取該檔案並在 JSP 檔案中執行 Java 程式碼。請注意， Nessus 嘗試在擷取到 JSP 檔案後刪除該上傳檔案。如果 Nessus 無法刪除 JSP 檔案，建議使用者自行刪除該檔案。

偵測

EMC VMAX VASA Provider Virtual Appliance 檔案上傳 RCE

critical Nessus Plugin ID 102037

找不到變更記錄