Siemens Solid Edge WPHelper ActiveX 控制項 OpenInEditor 方法任意命令執行
high Nessus Plugin ID 66840
語系：
概要
遠端主機的 ActiveX 控制項受到命令執行弱點的影響。說明
遠端主機已安裝 Siemens Solid Edge WebPartHelper ActiveX 控制項。此控制項會受命令執行弱點的影響。藉由誘騙使用者開啟特製的網頁，攻擊者可能透過 'OpenInEditor()' 方法執行任意系統命令。解決方案
停用 WebPartHelper ActiveX 控制項。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 66840
檔案名稱: siemens_solidedge_webparthelper_activex.nasl
版本: 1.4
類型: local
代理程式: windows
系列: Windows
已發布: 2013/6/7
已更新: 2018/11/15
支援的感應器: Nessus Agent, Nessus
風險資訊
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 8.4
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: x-cpe:/a:siemens:solid_edge
必要的 KB 項目: SMB/Registry/Enumerated
可被惡意程式利用: true
可輕鬆利用: Exploits are available
弱點發布日期: 2013/5/26
參考資訊
BID: 60158