HP SAN/iQ <= 10.0 Root Shell 命令插入

high Nessus Plugin ID 61612

Synopsis

遠端主機上執行的管理服務有命令插入弱點。

描述

遠端主機上執行的 SAN/iQ 版本有命令插入弱點。用於遠端管理和組態的 hydra 服務未適當清理不受信任的輸入。遠端攻擊者可惡意利用此弱點,藉此以 root 權限來執行任意命令。必須驗證,但是很容易便能使用預設、硬編碼的認證加以繞過。

解決方案

目前尚未有已知的解決方案。

另請參閱

https://www.tenable.com/security/research/tra-2011-12

Plugin 詳細資訊

嚴重性: High

ID: 61612

檔案名稱: hp_saniq_hydra_cmd_injection2.nasl

版本: 1.17

類型: remote

已發布: 2012/8/21

已更新: 2022/4/11

組態: 啟用徹底檢查

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: High

基本分數: 7.7

時間分數: 6.9

媒介: AV:A/AC:L/Au:S/C:C/I:C/A:C

時間媒介: E:POC/RL:U/RC:C

CVSS 評分資料來源: CVE-2012-2986

弱點資訊

排除在外的 KB 項目: global_settings/supplied_logins_only

可被惡意程式利用: true

可輕鬆利用: Exploits are available

弱點發布日期: 2012/8/17

惡意利用途徑

Metasploit (HP StorageWorks P4000 Virtual SAN Appliance Command Execution)

參考資訊

CVE: CVE-2012-2986

BID: 55133