遠端主機上執行的 EMC Unisphere for VMAX Virtual Appliance 版本是比 8.3.0 舊的 8.x 版。因此，會受到多個弱點影響：- 與 GeneralCmdRequest、PersistantDataRequest 和 GetCommandExecRequest 類別相關的 Web 介面中存在多個缺陷。經驗證的遠端攻擊者可惡意利用這些缺陷，透過特製的要求，使用 root 權限執行任意命令。(CVE-2016-6645) - 與 GetSymmCmdRequest 和 RemoteServiceHandler 類別相關的 Web 介面存在多個缺陷。未經驗證的遠端攻擊者可惡意利用這些缺陷，透過特製的要求，使用 root 權限執行任意命令。(CVE-2016-6646)

偵測

EMC Unisphere for VMAX Virtual Appliance 8.x < 8.3.0 RCE

critical Nessus Plugin ID 94514

找不到變更記錄