The version of HP SiteScope hosted on the remote web server has a Windows command injection vulnerability.  The application hosts a web service that allows the runOMAgentCommand() method to be invoked without authentication.  A remote, unauthenticated attacker could exploit this to run arbitrary Windows commands.

The version of HP SiteScope installed on the remote host is potentially affected by the following code execution vulnerabilities :

  - Unspecified errors exist related to SOAP functionality     for which no further details have been provided.
    (CVE-2013-2367)

  - An error exists related to handling the SOAP command     'issueSiebelCmd'. (CVE-2013-4835)

  - An error exists related to handling the SOAP command     'loadFileContents'. (CVE-2013-6207)

By exploiting these flaws, a remote, unauthenticated attacker could execute arbitrary code on the remote host subject to the privileges of the user running the affected application.

遠端 Web 伺服器主控的 HP SiteScope 版本有一個 Windows 命令插入弱點。應用程式主控的 Web 服務允許未驗證即可叫用 runOMAgentCommand() 方法。未經驗證的遠端攻擊者可加以惡意利用，執行任意 Windows 命令。

遠端主機上安裝的 HP SiteScope 版本可能受下列程式碼執行弱點影響：

- 存在與 SOAP 功能相關的不明錯誤，目前尚未提供這些錯誤的進一步詳細資訊。
 (CVE-2013-2367)

- 存在與處理 SOAP 命令「issueSiebelCmd」相關的一個錯誤。(CVE-2013-4835)

- 存在與處理 SOAP 命令「loadFileContents」相關的一個錯誤。(CVE-2013-6207)

透過惡意利用這些瑕疵，未驗證的遠端攻擊者可在需要執行受影響應用程式之使用者權限的遠端主機上執行任意程式碼。

远程 Web 服务器上托管的 HP SiteScope 版本存在 Windows 命令注入漏洞。应用程序托管的 Web 服务允许在未进行认证的情况下调用 runOMAgentCommand() 方法。未经认证的远程攻击者可利用此漏洞运行任意 Windows 命令。

远程主机上安装的 HP SiteScope 版本可能受到以下代码执行漏洞的影响：

- 存在与未提供其更多详细信息的 SOAP 功能相关的不明错误。
 (CVE-2013-2367)

- 存在一个与处理 SOAP 命令“issueSiebelCmd”相关的错误。(CVE-2013-4835)

- 存在一个与处理 SOAP 命令“loadFileContents”相关的错误。(CVE-2013-6207)

利用这些缺陷，未经认证的远程攻击者可以运行受影响应用程序的用户权限在远程主机上执行任意代码。

リモート Web サーバーでホストされているバージョンの HP SiteScope に、Windows コマンドインジェクションの脆弱性があります。このアプリケーションでは、認証なしで runOMAgentCommand() メソッドを呼び出せるようにする Web サービスが、ホストされます。認証されていないリモートの攻撃者が、これを悪用し、任意の Windows コマンドを実行する可能性があります。

リモートホストにインストールされている HP SiteScope のバージョンは、次のコード実行の脆弱性の影響を受ける可能性があります：

- 詳細がまだ公表されていない、SOAP 機能に関連する詳細不明なエラーが存在します。
 (CVE-2013-2367)

- SOAP コマンド「issueSiebelCmd」の処理に関連するエラーが存在します。(CVE-2013-4835)

- SOAP コマンド「loadFileContents」の処理に関連するエラーが存在します。(CVE-2013-6207)

これらの欠陥が悪用されると、認証されていないリモートの攻撃者が、影響を受けるアプリケーションを実行しているユーザーの権限の範囲内で、リモートホストで任意のコードを実行する可能性があります。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69983	HP SiteScope SOAP Call runOMAgentCommand SOAP Request Arbitrary Remote Code Execution	Nessus	CGI abuses	2013/9/19	2021/1/19	critical
69195	HP SiteScope Multiple Unspecified Remote Code Execution Vulnerabilities	Nessus	CGI abuses	2013/8/2	2021/1/19	critical
69983	HP SiteScope SOAP 呼叫 runOMAgentCommand SOAP 要求任意遠端程式碼執行	Nessus	CGI abuses	2013/9/19	2021/1/19	critical
69195	HP SiteScope 多個不明遠端程式碼執行弱點	Nessus	CGI abuses	2013/8/2	2021/1/19	critical
69983	HP SiteScope SOAP 调用 runOMAgentCommand SOAP 请求任意远程代码执行	Nessus	CGI abuses	2013/9/19	2021/1/19	critical
69195	HP SiteScope 多种不明远程代码执行漏洞	Nessus	CGI abuses	2013/8/2	2021/1/19	critical
69983	HP SiteScope SOAP 呼び出しにおける runOMAgentCommand SOAP リクエストの任意のリモートコードの実行	Nessus	CGI abuses	2013/9/19	2021/1/19	critical
69195	HP SiteScope の複数の詳細不明なリモートコード実行の脆弱性	Nessus	CGI abuses	2013/8/2	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical