HP OpenView Network Node Manager 多個指令碼 hostname 參數遠端命令執行
critical Nessus Plugin ID 43155
語系：
概要
遠端 Web 伺服器包含多個導致任意命令執行的 CGI 指令碼。說明
HP OpenView Network Node Manager 的遠端版本無法將使用者提供的輸入處理為「setMon.ovpl」、「setNotMon.ovpl」和「"ifMgrp.ovpl」指令碼中使用的「hostname」參數，所以無法將其用於執行命令。利用這些瑕疵，未經驗證的遠端攻擊者可以在遠端主機上受影響的 Web 伺服器使用者識別碼內容中執行任意命令。請注意，雖然 Nessus 並未測試這些問題，但安裝的 HP OpenView Network Node Manager 版本可能會受到多個其他問題影響。
解決方案
套用上述廠商公告中提及的合適修補程式。另請參閱
https://www.securityfocus.com/archive/1/508345/30/0/threaded
Plugin 詳細資訊
嚴重性: Critical
ID: 43155
檔案名稱: hp_openview_nnm_multiple_cmd_exec.nasl
版本: 1.18
類型: remote
系列: CGI abuses
已發布: 2009/12/14
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:hp:openview_network_node_manager
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2009/11/26
弱點發布日期: 2009/12/9
可惡意利用
CANVAS (D2ExploitPack)
參考資訊
CVE: CVE-2009-3845
BID: 37300