EMC RSA Archer < 6.7.0.3 多个漏洞
high Nessus 插件 ID 136421
语言：
简介
远程主机上运行的应用程序受到多个漏洞的影响。描述
远程 Web 服务器上运行的 EMC RSA Archer 版本低于 6.7.0.3 (6.7 P3)、6.6 P6 (6.6.0.6) 或 6.5 P7 (6.5.0.7)。因此，该应用程序受到多个漏洞的影响：- 低于 6.7 P3 (6.7.0.3) 的 RSA Archer 版本中含有信息泄露漏洞。经过身份验证且有权访问日志文件的恶意本地用户可获取敏感信息，并使用其发动进一步攻击 (CVE-2020-5331)。
- 低于 6.7 P3 (6.7.0.3) 的 RSA Archer 版本中含有命令注入漏洞。经过身份验证且拥有管理员权限的恶意用户可能会利用此漏洞，在部署了有漏洞应用程序的系统上执行任意命令 (CVE-2020-5332)。
解决方案
升级至 EMC RSA Archer 6.7.0.3 (6.7 P3) 或更高版本。另见
插件详情
严重性: High
ID: 136421
文件名: emc_rsa_archer_dsa-2020-049.nasl
版本: 1.3
类型: remote
系列: CGI abuses
发布时间: 2020/5/8
最近更新时间: 2021/5/28
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 9
时间分数: 6.7
矢量: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2020-5332
CVSS v3
风险因素: High
基本分数: 7.2
时间分数: 6.3
矢量: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:emc:rsa_archer_egrc
易利用性: No known exploits are available
补丁发布日期: 2020/2/27
漏洞发布日期: 2020/2/27
参考资料信息
CVE: CVE-2020-5331, CVE-2020-5332
IAVA: 2020-A-0187-S