HP System Management Homepage ginkgosnmp.inc 命令注入
high Nessus 插件 ID 70118
语言：
简介
远程 Web 服务器受到命令注入漏洞的影响。描述
根据 Web 服务器的标题，托管在远程 Web 服务器上的 HP System Management Homepage (SMH) 的版本比 7.2.2 早，因此，会报告受命令注入漏洞的影响：在文件“ginkgosnmp.inc”中关于请求 URL 路径的最后一段存在输入验证错误。此输入后面用于“exec”调用，可能引起经过身份验证的攻击者执行任意命令。
解决方案
升级至 HP System Management Homepage 7.2.2 或更新。另见
http://www.nessus.org/u?3dbce491
https://www.securityfocus.com/archive/1/528713/30/0/threaded
插件详情
严重性: High
ID: 70118
文件名: hpsmh_ginkgosnmp_cmd_injection.nasl
版本: 1.13
类型: remote
系列: Web Servers
发布时间: 2013/9/25
最近更新时间: 2022/4/11
配置: 启用全面检查
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: High
基本分数: 9
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
漏洞信息
CPE: cpe:/a:hp:system_management_homepage
必需的 KB 项: www/hp_smh
可利用: true
易利用性: Exploits are available
补丁发布日期: 2013/9/10
漏洞发布日期: 2013/6/11
可利用的方式
CANVAS (D2ExploitPack)
Core Impact
Metasploit (HP System Management Homepage JustGetSNMPQueue Command Injection)
Elliot (HP System Management Homepage RCE)
参考资料信息
CVE: CVE-2013-3576
BID: 60471
CERT: 735364