リモートホストで実行されているEMC Unisphere for VMAX Virtual Applianceのバージョンは、8.3.0より前の8.xです。したがって、以下の複数の脆弱性の影響を受けます。- WebインターフェイスにGeneralCmdRequestクラス、PersistantDataRequestクラス、GetCommandExecRequestクラスに関連する複数の欠陥があります。認証されたリモートの攻撃者が特別に細工されたリクエストを介してこれを悪用し、ルート権限で任意のコードを実行する可能性があります。（CVE-2016-6645）- GetSymmCmdRequestクラスとRemoteServiceHandlerクラスに関連するWebインターフェイスに複数の欠陥があります。認証されていないリモートの攻撃者が特別に細工されたリクエストを介してこれを悪用し、任意のJavaコマンドを実行する可能性があります。（CVE-2016-6646）

検出

EMC Unisphere for VMAX Virtual Appliance 8.x < 8.3.0 RCE

critical Nessus プラグイン ID 94514

変更ログが見つかりません