リモートホストで実行されているIBM Spectrum Protect Plus （SPP）管理コンソールは、「ホスト名設定」HTTPリクエストの処理時にユーザー指定のデータが不適切に検証されるため、リモートコマンドインジェクションの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたHTTPリクエストを介して、root権限によりシステム上で任意のコードを実行する可能性があります。

このプラグインは、spp-emi-10.1.5-227 RPMパッケージを持つSPP 10.1.5 ビルド2218を脆弱として報告しません。URL / emi / api / hostnameの認証を有効にすることで脆弱性の一部を修正したためです。完全な修正は、SPP 10.1.6 ビルド1974のspp-emi-10.1.6-21にあります。これは、HTTPリクエストのホスト名パラメーターで追加のチェックを実行し、認証されたコマンドインジェクションを防止します。 

加えて、このアプリケーションはその他の脆弱性の影響を受けることが報告されていますが、このプラグインではそれらの問題に対するテストを行っていません。

検出

IBM Spectrum Protect Plusのhostnameコマンドインジェクション

critical Nessus プラグイン ID 139330

変更ログが見つかりません