VLC Web 介面 XML 服務遠端命令執行
medium Nessus Plugin ID 69017
語系：
概要
遠端 Web 伺服器受到遠端程式碼執行弱點影響。說明
遠端主機上正在接聽之 VLC Media Player 的 Web 介面不需要驗證，進而允許未經驗證的遠端攻擊者透過 VLC Web 介面發出 XML 服務命令。解決方案
如有必要，升級至 VLC 2.x，並設定應用程式中的存取控制清單 (ACL)，以限制對受信任主機的存取。另請參閱
http://www.videolan.org/vlc/releases/2.0.7.html
https://www.trustwave.com/Resources/Security-Advisories/Advisories/TWSL2013-007/?fid=3876&dl=1
Plugin 詳細資訊
嚴重性: Medium
ID: 69017
檔案名稱: vlc_web_dir_listing.nasl
版本: 1.9
類型: remote
系列: CGI abuses
已發布: 2013/7/23
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 1.4
CVSS v2
風險因素: Medium
基本分數: 4.3
時間分數: 3.4
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
CVSS v3
風險因素: Medium
基本分數: 6.3
時間分數: 5.7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/a:videolan:vlc_media_player
必要的 KB 項目: www/VLC/installed
可輕鬆利用: No exploit is required
由 Nessus 利用: true
修補程式發佈日期: 2013/5/26
弱點發布日期: 2013/6/10
參考資訊
CVE: CVE-2013-3564
BID: 60705