CVE-2012-4361
HP Virtual SAN Appliance पर HP SAN/iQ 9.5 से पहले के संस्करणों में lhn/public/network/ping दूरस्थ प्रमाणित उपयोगकर्ताओं को दूसरे पैरामीटर में शेल मेटाकैरेक्टर के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देता है।
- प्रकाशित
- 20 अग॰ 2012
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 फ़र॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:A/AC:L/Au:S/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.8%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
HP Virtual SAN Appliance पर HP SAN/iQ 9.5 से पहले के संस्करणों में lhn/public/network/ping दूरस्थ प्रमाणित उपयोगकर्ताओं को दूसरे पैरामीटर में शेल मेटाकैरेक्टर के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/multi/misc/hp_vsa_exec.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_multi/misc/hp_vsa_exec.platform)
- verification: check_not_declared($.exploit_multi/misc/hp_vsa_exec.check)
- HP VSA - Remote Command Executionएक्सप्लॉइट
Nicolas Gregoire · hardware · 17 फ़र॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।