HP StoreVirtual Storage リモートの未認証アクセス

high Nessus プラグイン ID 73461

言語:

概要

リモートホストにある SSH サービスリスニングによって、サポートバックドアメカニズムを通じ、認証されていない管理アクセスが可能になる場合があります。

説明

LeftHand OS を実行しているリモートの HP ストレージシステムには、SSH サポートバックドアメカニズムが構築されているため、リモートの攻撃者はシステムへのルートシェルアクセスを取得できる可能性があります。

ソリューション

ベンダーのアドバイザリに従って適切なパッチをデバイスに適用し、不要な時はリモートサポート機能を必ずオフにしてください。

関連情報

http://www.nessus.org/u?13fd7a1d

プラグインの詳細

深刻度: High

ID: 73461

ファイル名: hp_lefthand_support_backdoor.nasl

バージョン: 2.4

タイプ: remote

ファミリー: Backdoors

公開日: 2014/4/10

更新日: 2018/11/15

リスク情報

VPR

リスクファクター: Medium

スコア: 5.2

CVSS v2

リスクファクター: High

Base Score: 9.4

Temporal Score: 7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:C

現状ベクトル: CVSS2#E:U/RL:OF/RC:C

脆弱性情報

CPE: cpe:/o:hp:lefthand

必要な KB アイテム: HP/LeftHandOS

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/7/17

脆弱性公開日: 2013/7/17

参照情報

CVE: CVE-2013-2352

BID: 61070