HP OpenView Network Node Manager OpenView5.exe 動作參數遍歷任意檔案存取權
medium Nessus Plugin ID 31860
語系：
概要
遠端 web 伺服器包含的 CGI 指令碼容易遭受目錄遍歷攻擊。說明
遠端主機上安裝的 HP OpenView Network Node Manager 版本無法完全處理「OpenView5.exe」 CGI 指令碼中「Action」參數的使用者輸入。未經驗證的遠端攻擊者可使用包含正斜線 (而非反斜線) 的目錄遍歷序列值，藉此惡意利用此問題，來檢視遠端主機上需要 web 伺服器操作權限的任意檔案。解決方案
依照上方廠商公告中所述，套用適當的修補程式/保存檔案。另請參閱
http://aluigi.altervista.org/adv/closedviewx-adv.txt
https://www.securityfocus.com/archive/1/490771/30/0/threaded
https://secuniaresearch.flexerasoftware.com/secunia_research/2008-4/advisory/
https://www.securityfocus.com/archive/1/490834/30/0/threaded
Plugin 詳細資訊
嚴重性: Medium
ID: 31860
檔案名稱: openview_nnm_action_dir_traversal.nasl
版本: 1.21
類型: remote
系列: CGI abuses
已發布: 2008/4/15
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.2
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
弱點資訊
排除在外的 KB 項目: Settings/disable_cgi_scanning
可輕鬆利用: No exploit is required
由 Nessus 利用: true
參考資訊
CVE: CVE-2008-0068
BID: 28745