Rocket Software UniData < 7.3 unidata72 遠端命令執行 (經認證的檢查)

語系：

遠端 Windows 主機上的 RPC 服務允許在不經驗證的情況下執行命令。

遠端 Windows 主機上安裝的 UniData 版本可能受到一個程式碼執行弱點影響。UniData RPC 服務無法在 unidata72 介面上強制進行驗證。

未經驗證的遠端攻擊者可能會惡意利用此弱點，以 SYSTEM 層級權限在遠端主機上執行任意程式碼。

升級至 UniData 7.3 或更新版本。

嚴重性: Critical

ID: 59607

檔案名稱: rocketsoftware_unidata_73_cmd_exec.nasl

版本: 1.7

類型: local

代理程式: windows

系列: Windows

已發布: 2012/6/20

已更新: 2018/8/8

支援的感應器: Nessus Agent, Nessus

風險因素: Critical

基本分數: 10

時間分數: 8.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CPE: x-cpe:/a:rocketsoftware:unidata

必要的 KB 項目: SMB/RocketSoftware/UniData/installed

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2012/6/9

弱點發布日期: 2012/6/9

BID: 53974

TRA: TRA-2012-05