HP OpenView Performance Insight Server 后门程序帐户
high Nessus 插件 ID 51850
语言：
简介
可使用隐藏帐户登入远程 web 应用程序。描述
Nessus 可使用隐藏帐户登入远程 HP OpenView Performance Insight 系统。在“com.trinagy.security.XMLUserManager”类别中硬式编码的“hch908v”用户，已隐藏并具有管理权限。远程攻击者可利用此漏洞，以隐藏用户身份登入，并取得 Performance Insight 安装的管理访问权。
取得 Web 应用程序的管理访问权之后，可能升级权限。Nessus 并未检查该问题。
解决方案
应用 HP 公告中提及的热修复。另见
插件详情
严重性: High
ID: 51850
文件名: hp_openview_perf_insight_backdoor.nasl
版本: 1.12
类型: remote
系列: CGI abuses
发布时间: 2011/2/2
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.2
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: cpe:/a:hp:openview_performance_insight
必需的 KB 项: www/hp_ovpi
排除的 KB 项: Settings/disable_cgi_scanning
可利用: true
易利用性: Exploits are available
补丁发布日期: 2011/1/31
漏洞发布日期: 2011/1/31
可利用的方式
Core Impact
Metasploit (HP OpenView Performance Insight Server Backdoor Account Code Execution)
参考资料信息
CVE: CVE-2011-0276
BID: 46079
Secunia: 43145