Cobalt RaQ4 管理界面 backup.cgi 命令执行 (EXTINCTSPINACH)
critical Nessus 插件 ID 100387
语言：
简介
远程主机上运行的 Web 应用程序受到命令执行漏洞的影响。描述
远程主机上运行的 Cobalt RaQ4 管理界面受到 /cgi-bin/.cobalt/backup/backup.cgi 脚本中远程命令执行漏洞的影响。未经身份验证的远程攻击者可利用此漏洞执行任意命令。EXTINCTSPINACH 是由名为影子经纪人 (Shadow Broker) 的组织，于 2017 年 4 月 8 日所披露的多个方程式组织 (Equation Group) 漏洞和攻击的其中之一。
请注意，Nessus 并未试图利用此问题，而只是确认 backup.cgi 脚本的存在。
解决方案
请联系供应商获取修补程序。另见
http://www.nessus.org/u?9b84a0bd
https://github.com/x0rz/EQGRP/blob/master/Linux/up/extinctspinach.txt
插件详情
严重性: Critical
ID: 100387
文件名: cobalt_command_injection.nasl
版本: 1.3
类型: remote
系列: CGI abuses
发布时间: 2017/5/24
最近更新时间: 2022/4/11
配置: 启用偏执模式, 启用全面检查
支持的传感器: Nessus
风险信息
CVSS v2
风险因素: Critical
基本分数: 10
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
风险因素: Critical
基本分数: 9.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞信息
CPE: cpe:/h:sun:cobalt_raq_4
必需的 KB 项: Settings/ParanoidReport
排除的 KB 项: Settings/disable_cgi_scanning
漏洞发布日期: 2017/4/8