IBM Spectrum Protect Plus 主机名命令注入

critical Nessus 插件 ID 139330

语言：

简介

A web application running on the remote host is affected by a remote code execution vulnerability.

描述

远程主机上运行的 IBM Spectrum Protect Plus (SPP) 管理控制台受到远程命令注入漏洞影响，这是处理“设置主机名”HTTP 请求时，未正确验证用户提供的数据所致。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的 HTTP 请求，在系统中以根权限执行任意代码。

请注意，此插件不会将具有 spp-emi-10.1.5-227 RPM 程序包的 SPP 10.1.5 版本 2218 标记为易受攻击，因为此程序通过对 URL /emi/api/hostname 启用身份验证，已对这些漏洞进行部分修复。SPP 10.1.6 版本 1974 中的 spp-emi-10.1.6-21 包含完整修复程序，可对 HTTP 请求中的主机名参数进行额外的检查，以防止身份验证命令注入。

另请注意，据报告该应用程序还受到其他漏洞影响；但是此插件尚未对这些问题进行测试。

解决方案

Update the IBM Spectrum Protect Plus RPM package spp-emi to 10.1.6-21 or later. That spp-emi package should be in the IBM Spectrum Protect Plus 10.1.6 build 1974.