HP System Management Homepage ginkgosnmp.inc 命令插入
high Nessus Plugin ID 70118
語系：
概要
遠端 Web 伺服器受到命令插入弱點影響。說明
根據 Web 伺服器的標題，遠端 Web 伺服器上託管的 HP System Management Homepage (SMH) 版本比 7.2.2 舊，因此，據稱其受到命令插入弱點影響：檔案「ginkgosnmp.inc」中存在與要求的 URL 路徑中最後一個區段相關的輸入驗證錯誤。此輸入之後會用於「exec」呼叫，並且可允許經過驗證的攻擊者執行任意命令。
解決方案
升級至 HP System Management Homepage 7.2.2 或更新版本。另請參閱
http://www.nessus.org/u?3dbce491
https://www.securityfocus.com/archive/1/528713/30/0/threaded
Plugin 詳細資訊
嚴重性: High
ID: 70118
檔案名稱: hpsmh_ginkgosnmp_cmd_injection.nasl
版本: 1.13
類型: remote
系列: Web Servers
已發布: 2013/9/25
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: High
基本分數: 9
時間分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:hp:system_management_homepage
必要的 KB 項目: www/hp_smh
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2013/9/10
弱點發布日期: 2013/6/11
可惡意利用
CANVAS (D2ExploitPack)
Core Impact
Metasploit (HP System Management Homepage JustGetSNMPQueue Command Injection)
Elliot (HP System Management Homepage RCE)
參考資訊
CVE: CVE-2013-3576
BID: 60471
CERT: 735364