Versant Connection Services 精靈任意命令執行
critical Nessus Plugin ID 31419
語系：
概要
遠端資料庫服務允許執行任意命令。描述
遠端主機上安裝的 Versant Object Database 版本接受用戶端提供的輸入，並會將其用於啟動所需的程式或尋找資料庫檔案。未經驗證的遠端攻擊者可利用此問題，在受影響的主機上執行任意命令，但這需要具有運作服務的權限 (在 Windows 系統中為 SYSTEM 權限)。解決方案
目前尚未知。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 31419
檔案名稱: versant_cmd_exec.nasl
版本: 1.16
類型: remote
發布日期: 2008/3/12
更新日期: 2018/11/15
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
時間媒介: CVSS2#E:POC/RL:OF/RC:C
弱點資訊
可被惡意程式利用: true
可輕鬆利用: Exploits are available
由 Nessus 利用: true
參考資訊
CVE: CVE-2008-1319
BID: 28097
Secunia: 29230