检测

HP Systems Insight Manager logfile 参数任意文件下载

high Nessus 插件 ID 50349

语言：

简介

远程 Windows 主机包含受到任意文件下载漏洞影响的软件。

描述

HP Systems Insight Manager 受到任意文件下载漏洞的影响，远程攻击者可利用此漏洞下载他们选择的文件。

如果攻击者对“switchFWInstallStatus.jsp”中的“logfile”变量提出特别构建的 HEAD 请求，则可以使用 SYSTEM 或根权限读取任意文件。

解决方案

安装 HP Systems Insight Manager 6.0 / 6.1 2010 年 9 月的热修复或更高版本，或者升级到 6.2。

另见

https://www.tenable.com/security/research/tra-2010-03

http://www.nessus.org/u?ec3e7264

http://www.nessus.org/u?caf69930

插件详情

严重性: High

ID: 50349

文件名: hp_systems_insight_manager_arbitrary_file_download.nasl

版本: 1.13

类型: remote

系列: CGI abuses

发布时间: 2010/10/26

最近更新时间: 2021/1/19

支持的传感器: Nessus

风险信息

VPR

风险因素: Low

分数: 3.4

CVSS v2

风险因素: High

基本分数: 7.8

时间分数: 6.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N

漏洞信息

CPE: cpe:/a:hp:systems_insight_manager

排除的 KB 项: Settings/disable_cgi_scanning

可利用: true

易利用性: Exploits are available

被 Nessus 利用: true

补丁发布日期: 2010/10/13

漏洞发布日期: 2010/10/13

参考资料信息

CVE: CVE-2010-3286

BID: 44098