Dell OpenManage Server Administrator「HelpViewer」重新導向
medium Nessus Plugin ID 46738
語系：
概要
遠端 Web 伺服器託管具備開放重新導向功能的應用程式。說明
Dell OpenManage Server Administrator 似乎安裝於遠端主機。安裝的版本無法先驗證傳遞到「/servlet/HelpViewer」之中「file」參數的輸入，所以無法將未經驗證的使用者傳送導向至指定位置。攻擊者可以利用此問題誘騙使用者造訪惡意網站，進而發動網路釣魚攻擊。
解決方案
目前尚未知。Plugin 詳細資訊
嚴重性: Medium
ID: 46738
檔案名稱: dell_openmanage_helpviewer_redirect.nasl
版本: 1.12
類型: remote
系列: CGI abuses
已發布: 2010/5/26
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
CVSS 評分論據: No cve available for this vulnerability.
CVSS v2
風險因素: Medium
基本分數: 4.3
時間分數: 3.6
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS 評分資料來源: manual
CVSS v3
風險因素: Medium
基本分數: 4.7
時間分數: 4.4
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
時間媒介: CVSS:3.0/E:F/RL:O/RC:X
弱點資訊
CPE: cpe:/a:dell:openmanage
必要的 KB 項目: www/dell_omsa
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: Exploits are available
由 Nessus 利用: true
弱點發布日期: 2010/5/19
參考資訊
BID: 40247
Secunia: 39879