HP ArcSight Logger < 6.0P1 多种漏洞
high Nessus 插件 ID 81976
语言：
简介
远程主机上的日志收集和管理系统存在多种漏洞。描述
根据其自我报告的版本号，远程主机上安装的 HP ArcSight Logger 版本低于 6.0P1。因此，它受到以下漏洞的影响：- 存在 XXE 注入漏洞，原因是未正确验证源。经过认证的远程攻击者可使用特别构建的 XML 数据，利用此漏洞在主机上以应用程序的权限级别执行脚本。
- 存在一个缺陷，原因是通过配置导入文件上传功能上传文件时未正确验证用户上传的文件名。经过认证的远程攻击者可利用此缺陷在服务器上执行任意 PHP 脚本。
- 存在一个缺陷，原因是对内容管理导入/导出功能的权限不正确。经过认证的远程攻击者可利用此缺陷修改源和解析器。
解决方案
升级到 ArcSight Logger 6.0P1 或更高版本。另见
插件详情
严重性: High
ID: 81976
文件名: arcsight_logger_6_0_1.nasl
版本: 1.11
类型: local
代理: unix
系列: Misc.
发布时间: 2015/3/20
最近更新时间: 2021/10/25
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.6
CVSS v2
风险因素: High
基本分数: 9
时间分数: 7
矢量: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2014-7884
漏洞信息
CPE: cpe:/a:hp:arcsight_logger
必需的 KB 项: installed_sw/ArcSight Logger
可利用: true
易利用性: Exploits are available
补丁发布日期: 2015/3/11
漏洞发布日期: 2015/3/11
参考资料信息
CVE: CVE-2014-7884
BID: 73071
CERT: 868948
HP: HPSBGN03249, SSRT101697, emr_na-c04562193