EMC vApp Manager 默认凭证
critical Nessus 插件 ID 106849
语言：
简介
远程 Web 应用程序使用默认凭据。描述
远程主机上运行的 EMC vApp Manager 网络应用程序使用默认的凭证设置 ('smc' / 'smc')。未经身份验证的远程攻击者可利用此问题对应用程序进行身份验证，并执行默认帐户允许的操作。具体来说，攻击者可登录并利用文件上载 RCE 漏洞 (CVE-2018-1215)，在远程主机上造成远程代码执行。解决方案
请升级以下产品：- Dell EMC Unisphere for VMAX 虚拟设备 8.4.0.18 OVA 热修复 1090，服务提示 1059 或更高版本。- Dell EMC Unisphere for VMAX 虚拟设备 8.4.0.18 ISO 升级热修复 1089，服务提示 1058 或更高版本。- Dell EMC Solutions Enabler 虚拟设备 8.4.0.21 OVA 热修复 2058，服务提示 1891 或更高版本。- Dell EMC Solutions Enabler 虚拟设备 8.4.0.21 ISO 升级热修复 2057，服务提示 1890 或更高版本。- Dell EMC VASA 虚拟设备 8.4.0.516 OVA 或更高版本。- Dell EMC VASA 虚拟设备 8.4.0.516 ISO 升级或更高版本。- eMGMT 1.4.0.355（服务包 6848）或更高版本。另见
https://seclists.org/fulldisclosure/2018/Feb/att-38/DSA-2018-024.txt
插件详情
严重性: Critical
ID: 106849
文件名: emc_vapp_manager_default_creds.nasl
版本: 1.9
类型: remote
系列: CGI abuses
发布时间: 2018/2/15
最近更新时间: 2019/11/8
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.3
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2018-1216
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9.1
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:F/RL:O/RC:X
漏洞信息
CPE: cpe:/a:emc:unisphere, cpe:/a:emc:solutions_enabler, x-cpe:/a:emc:vasa_provider_virtual_appliance, x-cpe:/a:emc:vmax_embedded_management
必需的 KB 项: installed_sw/EMC vApp Manager
排除的 KB 项: global_settings/supplied_logins_only
可利用: true
易利用性: Exploits are available
被 Nessus 利用: true
补丁发布日期: 2018/2/12
漏洞发布日期: 2018/2/12
参考资料信息
CVE: CVE-2018-1216
IAVB: 2018-B-0027
TRA: TRA-2018-03