远程主机上运行的 EMC Unisphere for VMAX Virtual Appliance 版本为低于 8.3.0 的 8.x。因而会受到多个漏洞的影响：- 网页界面中存在多个与 GeneralCmdRequest、PersistantDataRequest 和 GetCommandExecRequest 类别相关的缺陷。经身份验证的远程攻击者可利用这些问题，通过特制的请求，以根权限执行任意命令。(CVE-2016-6645) - 网页界面中存在多个与 GetSymmCmdRequest 和 RemoteServiceHandler 类别相关的缺陷。未经身份验证的远程攻击者可利用这些问题，通过特制的请求，以根权限执行任意命令。(CVE-2016-6646)

检测

EMC Unisphere for VMAX Virtual Appliance 8.x < 8.3.0 RCE

critical Nessus 插件 ID 94514

未找到变更日志