Oracle Secure Backup Administration Server 驗證繞過
critical Nessus Plugin ID 40989
語系：
概要
遠端 Web 伺服器上有一個 PHP 應用程式允許攻擊者繞過驗證。說明
遠端 Web 伺服器是 Administration Server for Oracle Secure Backup，這是一個集中式磁帶備份管理軟體應用程式。安裝的 Oracle Secure Backup 版本允許遠端攻擊者使用特製的使用者名稱 (例如「--fakeoption」) 繞過驗證。
未經驗證的遠端攻擊者可利用此問題繞過驗證，並取得應用程式的管理存取權。
在 Windows 下，這會導致系統徹底遭到入侵。
請注意，此安裝也可能受到多個命令插入弱點影響，但 Nessus 尚未對此進行檢查。
解決方案
升級至 Oracle Secure Backup 10.2.0.3 或更新版本。另請參閱
https://www.zerodayinitiative.com/advisories/ZDI-09-058/
https://seclists.org/fulldisclosure/2009/Aug/249
https://www.oracle.com/technetwork/topics/security/cpujul2009-091332.html
Plugin 詳細資訊
嚴重性: Critical
ID: 40989
檔案名稱: osb_fakeoption_auth_bypass.nasl
版本: 1.22
類型: remote
系列: CGI abuses
已發布: 2009/9/14
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 8.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:oracle:secure_backup
必要的 KB 項目: www/PHP
排除在外的 KB 項目: Settings/disable_cgi_scanning
可輕鬆利用: No exploit is required
由 Nessus 利用: true
修補程式發佈日期: 2009/7/14
弱點發布日期: 2009/8/18
可惡意利用
Core Impact
Elliot (Oracle Secure Backup 10.3.0.1 RCE)
參考資訊
CVE: CVE-2009-1977
BID: 35672