Cobbler xmlrpc API power_system 方法遠端 Shell 命令執行

語系：

遠端服務受到命令插入弱點影響。

根據其自我報告的版本，遠端主機上安裝的 Cobbler 受到一個命令插入弱點影響，其可透過將特製的使用者名稱或密碼引數傳送給 'power_system' 方法而遭到惡意利用。

成功惡意利用需要經驗證的使用者與 xmlrpc API 存取權。

升級至 Cobbler 的最新開發版本或手動套用修正。

嚴重性: High

ID: 59402

檔案名稱: cobbler_power_command_injection.nasl

版本: 1.7

類型: remote

系列: CGI abuses

已發布: 2012/6/7

已更新: 2021/1/19

組態: 啟用 Paranoid 模式

支援的感應器: Nessus

風險因素: Medium

分數: 6.6

風險因素: High

基本分數: 7.5

時間分數: 5.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2012-2395

CPE: cpe:/a:michael_dehaan:cobbler

必要的 KB 項目: Settings/ParanoidReport, www/cobbler/xmlrpc, www/cobbler_web_admin

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2012/5/29

弱點發布日期: 2012/4/11

CVE: CVE-2012-2395

BID: 53666