Novell ZENworks Control Center 文件上传远程代码执行（入侵检查）
critical Nessus 插件 ID 66914
语言：
简介
远程主机受到远程代码执行漏洞的影响。描述
安装的 Novell ZENworks Control Center 版本在对“/zenworks/jsp/index.jsp”执行认证检查时存在缺陷，可允许未经认证的远程攻击者上传任意文件并以 SYSTEM 权限执行这些文件。Nessus 已利用此漏洞将文件上传到“/zenworks/css”目录。解决方案
升级到 ZENworks 11.2.2 并应用临时修复，或应用针对 11.2.3 安装的 11.2.3a Monthly Update 1。另见
插件详情
严重性: Critical
ID: 66914
文件名: novell_zenworks_control_center_rce_remote.nasl
版本: 1.8
类型: remote
系列: CGI abuses
发布时间: 2013/6/18
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.3
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/a:novell:zenworks_configuration_management
必需的 KB 项: www/zenworks_control_center
可利用: true
易利用性: Exploits are available
被 Nessus 利用: true
补丁发布日期: 2013/3/21
漏洞发布日期: 2013/3/22
可利用的方式
CANVAS (D2ExploitPack)
Metasploit (Novell ZENworks Configuration Management Remote Execution)
Elliot (Novell ZENworks Configuration Management 11 SP2 File Upload)
参考资料信息
CVE: CVE-2013-1080
BID: 58668