HP SAN/iQ < 9.5 根 Shell 命令注入
high Nessus 插件 ID 59330
语言：
简介
远程主机上的一个管理服务存在命令注入漏洞。描述
远程主机上运行的 SAN/iQ 版本存在命令注入漏洞。hydra 服务（用于远程管理和配置）未正确审查不受信任的输入。远程攻击者可利用此漏洞以根用户身份执行任意代码。需要认证，但是可以使用默认的硬编码凭据轻松绕过认证。解决方案
升级到 HP SAN/iQ 9.5 或更高版本。另见
https://www.tenable.com/security/research/tra-2011-12
http://www.agarri.fr/blog/archives/2012/02/index.html
插件详情
严重性: High
ID: 59330
文件名: hp_saniq_hydra_cmd_injection.nasl
版本: 1.16
类型: remote
发布时间: 2012/6/1
最近更新时间: 2022/4/11
配置: 启用全面检查
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: High
基本分数: 7.7
时间分数: 6.4
矢量: CVSS2#AV:A/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2012-4361
漏洞信息
排除的 KB 项: global_settings/supplied_logins_only
可利用: true
易利用性: Exploits are available
补丁发布日期: 2011/11/10
漏洞发布日期: 2011/11/10
可利用的方式
Metasploit (HP StorageWorks P4000 Virtual SAN Appliance Command Execution)
参考资料信息
CVE: CVE-2012-4361
BID: 55132
TRA: TRA-2011-12