Websense Triton 7.1.x < 7.1.3 / 7.5.x < 7.5.3 / 7.6.0 < 7.6.1 / 7.6.2 < 7.6.3 遠端命令執行
high Nessus Plugin ID 70119
語系：
概要
遠端 Web 伺服器含有一個受到遠端命令執行弱點影響的 Web 應用程式。說明
遠端應用程式正在執行 Websense Triton，這是一個 web 篩選產品的商用套件。Websense Triton 的遠端執行個體無法清理主要影響「explorer_wse/ws_irpt.exe」檔案之使用者提供的輸入。攻擊者可惡意利用此問題以 SYSTEM 層級權限執行任意命令。
解決方案
目前尚無任何已知的因應措施或升級版本可以更正此問題。Websense 已發佈下列 hotfix，可解決此弱點：
- Hotfix 109，適用於 7.1.0 版
- Hotfix 06，適用於 7.1.1 版
- Hotfix 78，適用於 7.5.0 版
- Hotfix 12，適用於 7.5.1 版
- Hotfix 24，適用於 7.6.0 版
- Hotfix 12，適用於 7.6.2 版
另請參閱
https://seclists.org/bugtraq/2012/Apr/228
http://www.nessus.org/u?b760104a
http://www.nessus.org/u?835b4d84
http://www.nessus.org/u?5344eced
http://www.nessus.org/u?fd549235
http://www.nessus.org/u?65c28103
Plugin 詳細資訊
嚴重性: High
ID: 70119
檔案名稱: websense_remote_cmd_exec.nasl
版本: 1.11
類型: local
代理程式: windows
系列: Windows
已發布: 2013/9/25
已更新: 2021/6/3
組態: 啟用 Paranoid 模式
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: cpe:/a:websense:websense_web_security
必要的 KB 項目: Settings/ParanoidReport, SMB/Registry/Enumerated
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2011/12/15
弱點發布日期: 2011/12/15
參考資訊
CVE: CVE-2011-5102
BID: 51086
IAVA: 2012-A-0141-S