Dell OpenManage Server Administrator“HelpViewer”重定向
medium Nessus 插件 ID 46738
语言：
简介
远程 Web 服务器运行具有开放重定向的应用程序。描述
远程主机上似乎安装了 Dell OpenManage Server Administrator。将未经认证的用户重定向到指定的位置前，已安装的版本无法对传递给“/servlet/HelpViewer”中“file”参数的输入进行验证。攻击者可能会利用此问题通过欺骗用户访问恶意网站来进行钓鱼攻击。
解决方案
暂时未知。插件详情
严重性: Medium
ID: 46738
文件名: dell_openmanage_helpviewer_redirect.nasl
版本: 1.12
类型: remote
系列: CGI abuses
发布时间: 2010/5/26
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
CVSS 分数理由: No cve available for this vulnerability.
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.6
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS 分数来源: manual
CVSS v3
风险因素: Medium
基本分数: 4.7
时间分数: 4.4
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
时间矢量: CVSS:3.0/E:F/RL:O/RC:X
漏洞信息
CPE: cpe:/a:dell:openmanage
必需的 KB 项: www/dell_omsa
排除的 KB 项: Settings/disable_cgi_scanning
可利用: true
易利用性: Exploits are available
被 Nessus 利用: true
漏洞发布日期: 2010/5/19
参考资料信息
BID: 40247
Secunia: 39879