The installed instance of AlphaStor Library Manager is vulnerable to a command execution flaw when it receives a packet with a 0x44 code.
Packet string argument is used unsanitized as a call to the 'system' function.

An unauthenticated, remote attacker may be able to exploit this flaw to execute code on the remote host with SYSTEM/root privileges.

AlphaStor Library Manager のインストールされているインスタンスは、0x44コードがあるパケットを受信する際、コマンド実行の欠陥に脆弱です。
パケット文字列引数が、「システム」関数への呼び出しとしてサニタイズされずに使用されています。

認証されていないリモート攻撃者がこの欠陥を悪用し、SYSTEM/root権限でリモートホスト上でコードを実行できる場合があります。

The AlphaStor Device Manager application running on the remote host is affected by a remote command execution vulnerability in robotd due to improper sanitization of packet string arguments before using them in a call to the 'system' function. An unauthenticated, remote attacker can exploit this, via a specially crafted packet with a 0x34 code, to execute arbitrary commands with SYSTEM/root privileges.

安裝的 AlphaStor Library Manager 執行個體在收到包含 0x44 程式碼的封包時，容易受到一個命令執行瑕疵影響。
封包字串引數未經清理即用於對「system」函式的呼叫。

未經驗證的遠端攻擊者可利用此缺陷，在遠端主機上以 SYSTEM/Root 權限執行程式碼。

远程主机上运行的 AlphaStor Device Manager 应用程序受到 robotd 中一个远程命令执行漏洞的影响，这是未正确审查数据包字符串参数便将其用于调用“system”函数所致。未经身份验证的远程攻击者可利用此漏洞，通过包含 0x34 代码的特构建的数据包，以 SYSTEM/根特权执行任意命令。

遠端主機上執行的 AlphaStor Device Manager 應用程式受到 robotd 中一個遠端命令執行弱點影響，這是未正確清理封包字串引數便將其用於對「system」函式的呼叫所致。未經驗證的遠端攻擊者可使用包含 0x34 程式碼的特製封包，利用此弱點以 SYSTEM/Root 權限執行任意命令。

リモートホストで実行されているAlphaStor Device Managerアプリケーションは、robotdでのリモートコマンド実行の脆弱性の影響を受けます。これはパケット文字列引数を「システム」関数への呼び出しで使用する前に不適切にサニタイズしていることが原因です。認証されていないリモートの攻撃者がこれを悪用し、特別に細工した0x34コードを持つパケットを介してSYSTEM/root権限で任意のコマンドを実行する可能性があります。

收到包含 0x44 代码的数据包时，安装的 AlphaStor Library Manager 实例容易受到一个命令执行缺陷的影响。
数据包字符串参数未经审查便用于调用“system”函数。

未经身份验证的远程攻击者可能会利用此缺陷，以 SYSTEM/根特权在远程主机上执行代码。

ID	名稱	產品	系列	已發布	已更新	嚴重性
33285	EMC AlphaStor Library Manager Remote Code Execution	Nessus	Gain a shell remotely	2008/7/1	2018/6/27	critical
33285	EMC AlphaStor Library Managerのリモートコード実行	Nessus	Gain a shell remotely	2008/7/1	2018/6/27	critical
33284	EMC AlphaStor Device Manager robotd RCE	Nessus	Gain a shell remotely	2008/7/1	2018/11/15	critical
33285	EMC AlphaStor Library Manager 遠端程式碼執行	Nessus	Gain a shell remotely	2008/7/1	2018/6/27	critical
33284	EMC AlphaStor Device Manager Robotd RCE	Nessus	Gain a shell remotely	2008/7/1	2018/11/15	critical
33284	EMC AlphaStor Device Manager robotd RCE	Nessus	Gain a shell remotely	2008/7/1	2018/11/15	critical
33284	EMC AlphaStor Device Managerのrobotd RCE	Nessus	Gain a shell remotely	2008/7/1	2018/11/15	critical
33285	EMC AlphaStor Library Manager 远程代码执行	Nessus	Gain a shell remotely	2008/7/1	2018/6/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical