リモートホストで実行されているEMC Solutions Enabler仮想アプライアンスのバージョンは8.3.0より前の8.xです。したがって、以下の複数の脆弱性の影響を受けます：- GeneralCmdRequestクラス、PersistantDataRequestクラス、GetCommandExecRequestクラスに関連するWebインターフェイスに複数の欠陥があります。認証されたリモートの攻撃者が特別に細工されたリクエストを介してこれを悪用し、ルート権限で任意のコードを実行する可能性があります。（CVE-2016-6645）- GetSymmCmdRequestクラスとRemoteServiceHandlerクラスに関連するWebインターフェイスに複数の欠陥があります。認証されていないリモートの攻撃者が特別に細工されたリクエストを介してこれを悪用し、任意のJavaコマンドを実行する可能性があります。（CVE-2016-6646）

検出

EMC Solutions Enabler仮想アプライアンス8.x <8.3.0 RCE

critical Nessus プラグイン ID 94513

バージョン 1.8