リモートホストで実行されているEMC VMAX VASAプロバイダー仮想アプライアンスは、ファイルのアップロードを任意のディレクトリに制限しないため、UploadConfiguratorサーブレットでリモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、任意のコードを持つファイルをアップロードし、これらのファイルをルート権限で実行する可能性があります。Nessusは、JSPファイルをSEアプリケーションのコンテキストパス（/opt/emc/vapp/jboss/standalone/deployments/vapp.ear/SE.war）にアップロードし、それを取得してJSPファイルでJavaコードを実行することにより、この脆弱性をテストしました。Nessusは、アップロードされたJSPファイルを取得した後に削除しようとしました。NessusがJSPファイルを削除できなかった場合は、ユーザーがそれを削除することが推奨されます。

検出

EMC VMAX VASAプロバイダー仮想アプライアンスのファイルアップロードRCE

critical Nessus プラグイン ID 102037

バージョン 1.7