Rocket Software UniData < 7.3 unidata72 远程命令执行（凭据检查）

语言：

远程 Windows 主机上的 RPC 服务允许在未经认证的情况下运行命令。

远程 Windows 主机上安装的 UniData 版本可能受到代码执行漏洞的影响。UniData RPC 服务无法在 unidata72 接口上执行认证。

未经认证的远程攻击者可利用此漏洞使用 SYSTEM 级权限在远程主机上执行任意代码。

升级至 UniData 7.3 或更高版本。

严重性: Critical

ID: 59607

文件名: rocketsoftware_unidata_73_cmd_exec.nasl

版本: 1.7

类型: local

代理: windows

系列: Windows

发布时间: 2012/6/20

最近更新时间: 2018/8/8

支持的传感器: Nessus Agent, Nessus

风险因素: Critical

基本分数: 10

时间分数: 8.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CPE: x-cpe:/a:rocketsoftware:unidata

必需的 KB 项: SMB/RocketSoftware/UniData/installed

易利用性: No known exploits are available

补丁发布日期: 2012/6/9

漏洞发布日期: 2012/6/9

BID: 53974

TRA: TRA-2012-05