Eaton Network Shutdown Module view_list.php paneStatusListSortBy 參數 eval() 呼叫遠端 PHP 程式碼執行
critical Nessus Plugin ID 60082
語系：
概要
遠端 Web 伺服器主控的 PHP 指令碼可遭濫用來執行任意 PHP 程式碼。說明
遠端 Web 伺服器上主控的 Eaton Network Shutdown Module 版本並未先清理使用者對「view_list.php」指令碼中的「paneStatusListSortBy」參數提供的輸入，之後才用它作為透過 PHP 的「eval()」函式執行的命令的一部分。未經驗證的遠端攻擊者可利用此問題，以系統管理權限在受影響主機上執行任意程式碼。
請注意，若要成功惡意利用此問題，軟體必須以至少一個電源裝置設定，而且該安裝可能受到另外兩個問題影響，但是 Nessus 並未加以檢查。
解決方案
目前尚未知。Plugin 詳細資訊
嚴重性: Critical
ID: 60082
檔案名稱: network_shutdown_module_view_list_cmd_exec.nasl
版本: 1.13
類型: remote
系列: CGI abuses
已發布: 2012/7/20
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 9
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/h:eaton:network_shutdown_module
必要的 KB 項目: www/eaton_nsm
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: Exploits are available
由 Nessus 利用: true
弱點發布日期: 2012/6/22
可惡意利用
Metasploit (Network Shutdown Module (sort_values) Remote PHP Code Injection)
參考資訊
BID: 54161
Secunia: 49103