遠端 Web 伺服器上執行的 EMC RSA Archer 版本是 6.x 版的 6.9.3.4 之前版本 (6.9 SP3 P4) 或 6.10.x 版的 6.10.0.2 之前版本 (6.10 P2)。因此，它受到遠端程式碼執行弱點影響，這是不受限制地上傳具有危險類型的檔案所致。經驗證的遠端惡意使用者可能將 ASP Web shell 上傳至兩個端點 IconUploadHandler.ashx 和 GraphicUploadHandler.ashx 中的任何一個，進而允許它們在受影響的主機上執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

EMC RSA Archer 6.0 < 6.9 SP3 P4 / 6.10 < 6.10 P2 遠端程式碼執行

high Nessus Plugin ID 169673

版本 1.0