Cobalt RaQ4 管理界面 backup.cgi 命令执行 (EXTINCTSPINACH)
critical Nessus 插件 ID 100387
语言：
简介
远程主机上运行的 Web 应用程序受到命令执行漏洞的影响。描述
远程主机上运行的 Cobalt RaQ4 管理界面受到 /cgi-bin/.cobalt/backup/backup.cgi 脚本中远程命令执行漏洞的影响。未经身份验证的远程攻击者可利用此漏洞执行任意命令。EXTINCTSPINACH 是由名为影子经纪人 (Shadow Broker) 的组织，于 2017 年 4 月 8 日所披露的多个方程式组织 (Equation Group) 漏洞和攻击的其中之一。
请注意，Nessus 并未试图利用此问题，而只是确认 backup.cgi 脚本的存在。
解决方案
请联系供应商获取修补程序。另见
http://www.nessus.org/u?9b84a0bd
https://github.com/x0rz/EQGRP/blob/master/Linux/up/extinctspinach.txt
插件详情
严重性: Critical
ID: 100387
文件名: cobalt_command_injection.nasl
版本: 1.3
类型: remote
系列: CGI abuses
发布时间: 2017/5/24
最近更新时间: 2022/4/11
配置: 启用偏执模式, 启用全面检查 (optional)
支持的传感器: Nessus
漏洞信息
CPE: cpe:/h:sun:cobalt_raq_4
必需的 KB 项: Settings/ParanoidReport
排除的 KB 项: Settings/disable_cgi_scanning
漏洞发布日期: 2017/4/8