Dell KACE K2000 < 3.3.52857 多個弱點

high Nessus Plugin ID 72416

Synopsis

遠端主機上偵測到的系統部署應用裝置受到多個弱點影響。

描述

遠端 Dell KACE K2000 應用裝置受到多個弱點影響:

- 裝置在 PHP 指令碼中以純文字儲存復原帳戶密碼。(CVE-2011-4046)

- 裝置可利用資料庫寫入存取來允許任意命令執行。(CVE-2011-4047)

- 存在資訊洩漏弱點,這是因為裝置中包含唯讀報告帳戶的預設使用者名稱與密碼。(CVE-2011-4048)

- 應用裝置的 Web 介面受到多個跨網站指令碼 (XSS) 弱點影響。
(CVE-2011-4436)。

解決方案

升級至 3.3 SP1 (3.3.52857) 版或更新版本。

另請參閱

https://www.tenable.com/security/research/tra-2011-08

https://www.tenable.com/security/research/tra-2011-09

https://www.tenable.com/security/research/tra-2011-10

https://www.tenable.com/security/research/tra-2011-11

http://www.nessus.org/u?bbeb79e3

Plugin 詳細資訊

嚴重性: High

ID: 72416

檔案名稱: dell_kace_k2000_3_3_52857.nasl

版本: 1.7

類型: remote

系列: CGI abuses

已發布: 2014/2/10

已更新: 2021/1/19

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 8.8

媒介: AV:N/AC:M/Au:N/C:C/I:C/A:C

時間媒介: E:F/RL:U/RC:ND

弱點資訊

CPE: cpe:/h:dell:kace_k2000_systems_deployment_appliance

必要的 KB 項目: www/dell_kace_k2000

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2012/1/20

弱點發布日期: 2011/11/3

參考資訊

CVE: CVE-2011-4046, CVE-2011-4047, CVE-2011-4048, CVE-2011-4436

BID: 50605