HP ArcSight Logger < 6.0P1 多個弱點
high Nessus Plugin ID 81976
語系：
概要
遠端主機上的記錄集合與管理系統有多個弱點。說明
根據其自我報告的版本號碼，遠端主機上安裝的 HP ArcSight Logger 版本比 6.0P1 舊。因此受到以下弱點影響：- 存在一個 XXE 插入弱點，這是因為不當驗證來源所致。經驗證的遠端攻擊者可惡意利用此弱點，使用特製的 XML 資料，以應用程式的權限層級在主機上執行指令碼。
- 存在一個瑕疵，這是因為當透過組態匯入檔案上傳功能來上傳檔案時，不當驗證使用者上傳的檔案名稱所致。經驗證的遠端攻擊者可趁機在伺服器上執行任意 PHP 指令碼。
- 存在一個瑕疵，這是因為對 Content Management 匯入/匯出功能的權限不當所致。經驗證的遠端攻擊者可趁機修改來源和剖析器。
解決方案
升級至 ArcSight Logger 6.0P1 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 81976
檔案名稱: arcsight_logger_6_0_1.nasl
版本: 1.11
類型: local
代理程式: unix
系列: Misc.
已發布: 2015/3/20
已更新: 2021/10/25
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.6
CVSS v2
風險因素: High
基本分數: 9
時間分數: 7
媒介: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2014-7884
弱點資訊
CPE: cpe:/a:hp:arcsight_logger
必要的 KB 項目: installed_sw/ArcSight Logger
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2015/3/11
弱點發布日期: 2015/3/11
參考資訊
CVE: CVE-2014-7884
BID: 73071
CERT: 868948
HP: HPSBGN03249, SSRT101697, emr_na-c04562193