The version of EMC VMAX VASA Provider Virtual Appliance running on the remote host is prior to 8.4.0. It is, therefore, affected by a remote code execution vulnerability in the UploadConfigurator servlet due to a failure to restrict file uploads to arbitrary directories. An unauthenticated, remote attacker can exploit this issue to upload files containing arbitrary code and then execute them with root privileges.

The EMC VMAX VASA Provider Virtual Appliance running on the remote host is affected by a remote code execution vulnerability in the UploadConfigurator servlet due to a failure to restrict file uploads to arbitrary directories. An unauthenticated, remote attacker can exploit this issue to upload files containing arbitrary code and then execute them with root privileges.

Nessus has tested for this vulnerability by uploading a JSP file to the context path of the SE application (/opt/emc/vapp/jboss/standalone/deployments/vapp.ear/SE.war), fetching it, and thereby executing the Java code in the JSP file. Note that Nessus has attempted to delete the uploaded JSP file after fetching it. Users are advised to delete the JSP file if Nessus was unable to delete it.

リモートホストで実行されているEMC VMAX VASAプロバイダー仮想アプライアンスのバージョンは8.4.0より前です。したがって、ファイルのアップロードを任意のディレクトリに制限しないために、UploadConfiguratorサーブレットでリモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、任意のコードを持つファイルをアップロードし、これらのファイルをルート権限で実行する可能性があります。

リモートホストで実行されているEMC VMAX VASAプロバイダー仮想アプライアンスは、ファイルのアップロードを任意のディレクトリに制限しないため、UploadConfiguratorサーブレットでリモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、任意のコードを持つファイルをアップロードし、これらのファイルをルート権限で実行する可能性があります。Nessusは、JSPファイルをSEアプリケーションのコンテキストパス（/opt/emc/vapp/jboss/standalone/deployments/vapp.ear/SE.war）にアップロードし、それを取得してJSPファイルでJavaコードを実行することにより、この脆弱性をテストしました。Nessusは、アップロードされたJSPファイルを取得した後に削除しようとしました。NessusがJSPファイルを削除できなかった場合は、ユーザーがそれを削除することが推奨されます。

遠端主機上執行的 EMC VMAX VASA Provider Virtual Appliance 為比 8.4.0 舊的版本。因此會受到 UploadConfigurator servlet 中的一個遠端程式碼執行弱點影響，這是因為無法限制檔案上傳至任意目錄所致。未經驗證的遠端攻擊者可惡意利用此問題，上傳包含任意程式碼的檔案，然後在以 root 權限執行這些檔案。

远程主机上运行的 EMC VMAX VASA Provider Virtual Appliance 受到 UploadConfigurator servlet 中一个远程代码执行漏洞的影响，这是因为无法限制文件上传至任意目录所致。未经身份验证的远程攻击者可利用此问题上传包含任意代码的文件，然后以根权限执行。Nessus 已通过上传 JSP 文件至 SE 应用程序 (/opt/emc/vapp/jboss/standalone/deployments/vapp.ear/SE.war) 的环境路径来测试此漏洞、提取该文件并在 JSP 文件中执行 Java 代码。请注意，Nessus 尝试在提取 JSP 文件后删除该上传文件。如果 Nessus 未能删除 JSP 文件，建议用户将其删除。

远程主机上运行的 EMC VMAX VASA Provider Virtual Appliance 版本低于 8.4.0。因此会受到 UploadConfigurator servlet 中一个远程代码执行漏洞的影响，这是因为无法限制文件上传至任意目录所致。未经身份验证的远程攻击者可利用此问题上传包含任意代码的文件，然后以根权限执行。

遠端主機上執行的 EMC VMAX VASA Provider Virtual Appliance 受到 UploadConfigurator servlet 中的一個遠端程式碼執行弱點影響，這是因為無法限制檔案上傳至任意目錄所致。未經驗證的遠端攻擊者可惡意利用此問題，上傳包含任意程式碼的檔案，然後在以 root 權限執行這些檔案。Nessus 已透過上傳 JSP 檔案至 SE 應用程式 (/opt/emc/vapp/jboss/standalone/deployments/vapp.ear/SE.war) 的內容路徑來測試此弱點、擷取該檔案並在 JSP 檔案中執行 Java 程式碼。請注意， Nessus 嘗試在擷取到 JSP 檔案後刪除該上傳檔案。如果 Nessus 無法刪除 JSP 檔案，建議使用者自行刪除該檔案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102036	EMC VMAX VASA Provider Virtual Appliance < 8.4.0 File Upload RCE	Nessus	CGI abuses	2017/7/28	2020/6/12	critical
102037	EMC VMAX VASA Provider Virtual Appliance File Upload RCE	Nessus	CGI abuses	2017/7/28	2019/11/12	critical
102036	EMC VMAX VASAプロバイダー仮想アプライアンス < 8.4.0のファイルアップロードRCE	Nessus	CGI abuses	2017/7/28	2020/6/12	critical
102037	EMC VMAX VASAプロバイダー仮想アプライアンスのファイルアップロードRCE	Nessus	CGI abuses	2017/7/28	2019/11/12	critical
102036	EMC VMAX VASA Provider Virtual Appliance < 8.4.0 檔案上傳 RCE	Nessus	CGI abuses	2017/7/28	2020/6/12	critical
102037	EMC VMAX VASA Provider Virtual Appliance 文件上传 RCE	Nessus	CGI abuses	2017/7/28	2019/11/12	critical
102036	EMC VMAX VASA Provider Virtual Appliance < 8.4.0 文件上传 RCE	Nessus	CGI abuses	2017/7/28	2020/6/12	critical
102037	EMC VMAX VASA Provider Virtual Appliance 檔案上傳 RCE	Nessus	CGI abuses	2017/7/28	2019/11/12	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical