Beanstalkd < 1.4.6 遠端 Beanstalkd 命令插入

high Nessus Plugin ID 46884

Synopsis

遠端主機有一個可能允許透過命令的受限組合修改資料的應用程式。

描述

Beanstalkd 的安裝版本允許插入 Beanstalk 命令。

惡意產生者處理程序或用戶端可惡意利用此問題,透過「PUT」命令插入任意 beanstalkd 命令,來檢視現有工作的狀態或從 Beanstalkd 佇列刪除工作,而無需從取用者處理程序或用戶端合作。

解決方案

升級至 1.4.6 版或更新版本。

另請參閱

http://kr.github.io/beanstalkd/2010/05/23/1.4.6-release-notes.html

https://bugs.gentoo.org/show_bug.cgi?id=322457

Plugin 詳細資訊

嚴重性: High

ID: 46884

檔案名稱: beanstalkd_remote_beanstalk_cmd_inject.nasl

版本: 1.10

類型: remote

系列: Misc.

已發布: 2010/6/14

已更新: 2018/11/15

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 7.5

時間分數: 5.5

媒介: AV:N/AC:L/Au:N/C:P/I:P/A:P

時間媒介: E:U/RL:OF/RC:C

弱點資訊

可輕鬆利用: No known exploits are available

由 Nessus 利用: true

修補程式發佈日期: 2010/5/23

弱點發布日期: 2010/5/23

參考資訊

CVE: CVE-2010-2060

BID: 40516

Secunia: 40032