Management Center for Cisco Security Agents 远程代码执行 (cisco-sa-20110216-csa)
critical Nessus 插件 ID 69953
语言：
简介
远程主机安装有可能受到远程代码执行漏洞影响的端点安全应用程序。描述
根据 Management Center for Cisco Agents Web 界面上识别的版本，远程主机可能受到远程代码执行漏洞的影响。造成此漏洞的原因是“webagent.exe”脚本未正确处理 POST 请求参数。未经认证的远程攻击者可利用此问题，创建包含构建的“st_upload”请求的任意文件，用以在远程主机上执行任意代码。解决方案
升级到 Cisco Security Agent 6.0.2.145 或更高版本，或应用供应商公告中指定的变通方案。另见
https://www.cisco.com/c/en/us/support/docs/csa/cisco-sa-20110216-csa.html
插件详情
严重性: Critical
ID: 69953
文件名: cisco_csa_management_center_sa20110216.nasl
版本: 1.6
类型: remote
系列: CISCO
发布时间: 2013/9/18
最近更新时间: 2018/11/15
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/a:cisco:security_agent
必需的 KB 项: www/cisco_security_agent
可利用: true
易利用性: Exploits are available
补丁发布日期: 2011/2/16
漏洞发布日期: 2011/2/16
参考资料信息
CVE: CVE-2011-0364
BID: 46420
CISCO-SA: cisco-sa-20110216-csa
CISCO-BUG-ID: CSCtj51216