CVE-2013-4811
HP ProCurve Manager (PCM) 3.20 और 4.0, PCM+ 3.20 और 4.0, तथा Identity Driven Manager (IDM) 4.0 में SNAC पंजीकरण सर्वर का UpdateDomainControllerServlet adCert तर्क को...
- प्रकाशित
- 13 सित॰ 2013
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- hp
- साक्ष्य देखे गए
- 17 सित॰ 2013
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
HP ProCurve Manager (PCM) 3.20 और 4.0, PCM+ 3.20 और 4.0, तथा Identity Driven Manager (IDM) 4.0 में SNAC पंजीकरण सर्वर का UpdateDomainControllerServlet adCert तर्क को सही ढंग से सत्यापित नहीं करता है, जिससे दूरस्थ हमलावर .jsp फ़ाइलें अपलोड कर सकते हैं और परिणामस्वरूप अनिर्दिष्ट वैक्टरों के माध्यम से मनमाना कोड निष्पादित कर सकते हैं, उर्फ ZDI-CAN-1743।
स्रोत
modules/exploits/windows/http/hp_pcm_snac_update_domain.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/http/hp_pcm_snac_update_domain.platform)
- verification: check_declared($.exploit_windows/http/hp_pcm_snac_update_domain.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।