Sybase EAServer 6.3.1 < 6.3.1.07 Build 63107 / 6.2 < 6.2.0.12 Build 62012 多個弱點
critical Nessus Plugin ID 67007
語系：
概要
遠端應用程式伺服器受到多個弱點影響。說明
遠端主機上安裝的 Sybase EAServer 是比 6.3.1.07 Build 63107 舊的 6.3.1 版或比 6.2.0.12 Build 62012 舊的 6.2 版。因此可能受到多個弱點影響：- 有一個不明錯誤，若遭惡意利用，可存取其他方式無法存取的已部署應用程式。
- 有一個不明錯誤，若遭惡意利用，會洩漏任意目錄和檔案的內容。
- WSH 服務中有一個不明錯誤，若遭惡意利用，會洩漏不明設定檔的某些認證及執行任意 OS 命令。
請注意，第二和第三個問題僅影響 EAServer 6.3.1 版。
解決方案
升級至 Sybase EAServer 6.2.0.12 Build 62012 / 6.3.1.07 Build 63107 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 67007
檔案名稱: sybase_easerver_631_sp1_pl07.nasl
版本: 1.10
類型: remote
系列: CGI abuses
已發布: 2013/6/27
已更新: 2021/6/3
支援的感應器: Nessus
風險資訊
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:sybase:easerver
必要的 KB 項目: www/sybase_easerver
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2013/6/17
弱點發布日期: 2013/6/17
參考資訊
IAVA: 2013-A-0123-S