The version of EMC Solutions Enabler Virtual Appliance running on the remote host is 8.x prior to 8.3.0. It is, therefore, affected by multiple vulnerabilities :

  - Multiple flaws exist in the web interface related to the     GeneralCmdRequest, PersistantDataRequest, and     GetCommandExecRequest classes. An authenticated, remote     attacker can exploit these, via a specially crafted     request, to execute arbitrary commands with root     privileges. (CVE-2016-6645)

  - Multiple flaws exist in the web interface related to the     GetSymmCmdRequest and RemoteServiceHandler classes. An     unauthenticated, remote attacker can exploit these, via     a specially crafted request, to execute arbitrary     commands with root privileges. (CVE-2016-6646)

The version of EMC Unisphere for VMAX Virtual Appliance running on the remote host is 8.x prior to 8.3.0. It is, therefore, affected by multiple vulnerabilities :

  - Multiple flaws exist in the web interface related to the     GeneralCmdRequest, PersistantDataRequest, and     GetCommandExecRequest classes. An authenticated, remote     attacker can exploit these, via a specially crafted     request, to execute arbitrary commands with root     privileges. (CVE-2016-6645)

  - Multiple flaws exist in the web interface related to the     GetSymmCmdRequest and RemoteServiceHandler classes. An     unauthenticated, remote attacker can exploit these, via     a specially crafted request, to execute arbitrary     commands with root privileges. (CVE-2016-6646)

リモートホストで実行されているEMC Unisphere for VMAX Virtual Applianceのバージョンは、8.3.0より前の8.xです。したがって、以下の複数の脆弱性の影響を受けます。- WebインターフェイスにGeneralCmdRequestクラス、PersistantDataRequestクラス、GetCommandExecRequestクラスに関連する複数の欠陥があります。認証されたリモートの攻撃者が特別に細工されたリクエストを介してこれを悪用し、ルート権限で任意のコードを実行する可能性があります。（CVE-2016-6645）- GetSymmCmdRequestクラスとRemoteServiceHandlerクラスに関連するWebインターフェイスに複数の欠陥があります。認証されていないリモートの攻撃者が特別に細工されたリクエストを介してこれを悪用し、任意のJavaコマンドを実行する可能性があります。（CVE-2016-6646）

リモートホストで実行されているEMC Solutions Enabler仮想アプライアンスのバージョンは8.3.0より前の8.xです。したがって、以下の複数の脆弱性の影響を受けます：- GeneralCmdRequestクラス、PersistantDataRequestクラス、GetCommandExecRequestクラスに関連するWebインターフェイスに複数の欠陥があります。認証されたリモートの攻撃者が特別に細工されたリクエストを介してこれを悪用し、ルート権限で任意のコードを実行する可能性があります。（CVE-2016-6645）- GetSymmCmdRequestクラスとRemoteServiceHandlerクラスに関連するWebインターフェイスに複数の欠陥があります。認証されていないリモートの攻撃者が特別に細工されたリクエストを介してこれを悪用し、任意のJavaコマンドを実行する可能性があります。（CVE-2016-6646）

遠端主機上執行的 EMC Unisphere for VMAX Virtual Appliance 版本是比 8.3.0 舊的 8.x 版。因此，會受到多個弱點影響：- 與 GeneralCmdRequest、PersistantDataRequest 和 GetCommandExecRequest 類別相關的 Web 介面中存在多個缺陷。經驗證的遠端攻擊者可惡意利用這些缺陷，透過特製的要求，使用 root 權限執行任意命令。(CVE-2016-6645) - 與 GetSymmCmdRequest 和 RemoteServiceHandler 類別相關的 Web 介面存在多個缺陷。未經驗證的遠端攻擊者可惡意利用這些缺陷，透過特製的要求，使用 root 權限執行任意命令。(CVE-2016-6646)

远程主机上运行的 EMC Unisphere for VMAX Virtual Appliance 版本为低于 8.3.0 的 8.x。因而会受到多个漏洞的影响：- 网页界面中存在多个与 GeneralCmdRequest、PersistantDataRequest 和 GetCommandExecRequest 类别相关的缺陷。经身份验证的远程攻击者可利用这些问题，通过特制的请求，以根权限执行任意命令。(CVE-2016-6645) - 网页界面中存在多个与 GetSymmCmdRequest 和 RemoteServiceHandler 类别相关的缺陷。未经身份验证的远程攻击者可利用这些问题，通过特制的请求，以根权限执行任意命令。(CVE-2016-6646)

遠端主機上執行的 EMC Solutions Enabler Virtual Appliance 版本是比 8.3.0 舊的 8.x 版。因此，會受到多個弱點影響：- 與 GeneralCmdRequest、PersistantDataRequest 和 GetCommandExecRequest 類別相關的 Web 介面中存在多個缺陷。經驗證的遠端攻擊者可惡意利用這些缺陷，透過特製的要求，使用 root 權限執行任意命令。(CVE-2016-6645) - 與 GetSymmCmdRequest 和 RemoteServiceHandler 類別相關的 Web 介面存在多個缺陷。未經驗證的遠端攻擊者可惡意利用這些缺陷，透過特製的要求，使用 root 權限執行任意命令。(CVE-2016-6646)

远程主机上运行的 EMC Solutions Enabler Virtual Appliance 版本为低于 8.3.0 的 8.x。因而会受到多个漏洞的影响：- 网页界面中存在多个与 GeneralCmdRequest、PersistantDataRequest 和 GetCommandExecRequest 类别相关的缺陷。经身份验证的远程攻击者可利用这些问题，通过特制的请求，以根权限执行任意命令。(CVE-2016-6645) - 网页界面中存在多个与 GetSymmCmdRequest 和 RemoteServiceHandler 类别相关的缺陷。未经身份验证的远程攻击者可利用这些问题，通过特制的请求，以根权限执行任意命令。(CVE-2016-6646)

ID	名稱	產品	系列	已發布	已更新	嚴重性
94513	EMC Solutions Enabler Virtual Appliance 8.x < 8.3.0 RCE	Nessus	CGI abuses	2016/11/3	2019/11/14	critical
94514	EMC Unisphere for VMAX Virtual Appliance 8.x < 8.3.0 RCE	Nessus	CGI abuses	2016/11/3	2019/11/14	critical
94514	EMC Unisphere for VMAX Virtual Appliance 8.x < 8.3.0 RCE	Nessus	CGI abuses	2016/11/3	2019/11/14	critical
94513	EMC Solutions Enabler仮想アプライアンス8.x <8.3.0 RCE	Nessus	CGI abuses	2016/11/3	2019/11/14	critical
94514	EMC Unisphere for VMAX Virtual Appliance 8.x < 8.3.0 RCE	Nessus	CGI abuses	2016/11/3	2019/11/14	critical
94514	EMC Unisphere for VMAX Virtual Appliance 8.x < 8.3.0 RCE	Nessus	CGI abuses	2016/11/3	2019/11/14	critical
94513	EMC Solutions Enabler Virtual Appliance 8.x < 8.3.0 RCE	Nessus	CGI abuses	2016/11/3	2019/11/14	critical
94513	EMC Solutions Enabler 虚拟设备 8.x < 8.3.0 RCE	Nessus	CGI abuses	2016/11/3	2019/11/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical