The remote Dell KACE K2000 appliance is affected by multiple vulnerabilities :

  - The appliance stores the recovery account password in     plaintext within a PHP script. (CVE-2011-4046)

  - The appliance can allow arbitrary command execution by     leveraging database write access. (CVE-2011-4047)

  - An information disclosure vulnerability exists as the     appliance contains a default username and password for a     read-only reporting account. (CVE-2011-4048)

  - The appliance's web interface is affected by multiple     cross-site scripting (XSS) vulnerabilities.
    (CVE-2011-4436)

Nessus was able to log into the remote Dell KACE K2000 system using a hidden account.  The hidden account, 'kbox1248163264128256', also has administrator privileges.  A remote, unauthenticated attacker could exploit this issue to gain administrative access to the K2000 device.

After gaining administrator access to the web interface, an attacker could elevate privileges by exploiting an arbitrary root command execution vulnerability, but Nessus has not checked for that issue.

Note that this plugin requires that the setting 'Do not log in with user accounts not specified in the scan policy' be disabled.

Nessus では、隠しアカウントを使用して、リモートの Dell KACE K2000 システムにログインすることができました。隠しアカウント「kbox1248163264128256」にも、管理者権限があります。認証されていないリモートの攻撃者がこの問題を悪用して、K2000 デバイスに対する管理者アクセスを取得する可能性があります。

Web インターフェイスに対して管理者アクセス権限を取得した後、攻撃者は、任意の root コマンド実行の脆弱性を悪用して権限を昇格する可能性があります。ただし、Nessus はこの問題を確認していません。

注意：このプラグインは、「Do not log in with user accounts not specified in the scan policy」（スキャンポリシーで指定されていないユーザーアカウントでログインしない）設定が無効化されている必要があります。

リモートの Dell KACE K2000 アプライアンスは、複数の脆弱性の影響を受けます：

  - アプライアンスでは、復元アカウントパスワードが PHP スクリプト内の平文で保存されます。（CVE-2011-4046）

  - アプライアンスでは、データベース書き込みアクセスを利用して任意のコマンドを実行できる可能性があります。（CVE-2011-4047）

  - アプライアンスに、読み取り専用レポートアカウントのデフォルトのユーザー名とパスワードが含まれているので、情報漏洩の脆弱性が存在します。（CVE-2011-4048）

  アプライアンスの Web インターフェイスは、複数のクロスサイトスクリプティング（XSS）脆弱性の影響を受けます。
    （CVE-2011-4436）

Nessus 可使用隐藏帐户登入远程 Dell KACE K2000 系统。隐藏帐户“kbox1248163264128256”也具有系统管理员权限。未经认证的远程攻击者可利用此问题来获取 K2000 设备的管理权限。

取得 Web 界面的系统管理员访问权后，攻击者可利用任意根命令执行漏洞，进而提升权限，但是 Nessus 尚未检查该问题。

请注意，此插件要求禁用“请勿使用扫描策略中未指定的用户帐户登录”设置。

Nessus 可使用隱藏帳戶登入遠端 Dell KACE K2000 系統。隱藏帳戶「kbox1248163264128256」也具有系統管理員權限。未經驗證的遠端攻擊者可惡意利用此問題，取得 K2000 裝置的管理存取權限。

取得 web 介面的系統管理員存取權後，攻擊者可惡意利用任意 root 命令執行弱點，進而提升權限，但是 Nessus 尚未檢查該問題。

請注意，此外掛程式要求停用「勿使用掃描政策中未指定的使用者帳戶登入」設定。

遠端 Dell KACE K2000 應用裝置受到多個弱點影響：

  - 裝置在 PHP 指令碼中以純文字儲存復原帳戶密碼。(CVE-2011-4046)

  - 裝置可利用資料庫寫入存取來允許任意命令執行。(CVE-2011-4047)

  - 存在資訊洩漏弱點，這是因為裝置中包含唯讀報告帳戶的預設使用者名稱與密碼。(CVE-2011-4048)

  - 應用裝置的 Web 介面受到多個跨網站指令碼 (XSS) 弱點影響。
    (CVE-2011-4436)。

远程 Dell KACE K2000 设备受到多种漏洞的影响：

  - 此设备在 PHP 脚本内以明文存储恢复帐户密码。(CVE-2011-4046)

  - 此设备可利用数据库写入权限允许任意命令执行。(CVE-2011-4047)

  - 存在信息泄露漏洞，这是因为此设备包含只读报告帐户的默认用户名和密码。(CVE-2011-4048)

  - 此设备的 Web 接口受到多种跨站脚本 (XSS) 漏洞的影响。
    (CVE-2011-4436)

ID	Name	Product	Family	Published	Updated	Severity
72416	Dell KACE K2000 < 3.3.52857 Multiple Vulnerabilities	Nessus	CGI abuses	2/10/2014	1/19/2021	high
56754	Dell KACE K2000 Web Backdoor Account	Nessus	CGI abuses	11/9/2011	1/19/2021	high
56754	Dell KACE K2000 Web のバックドアアカウント	Nessus	CGI abuses	11/9/2011	1/19/2021	high
72416	Dell KACE K2000 < 3.3.52857 の複数の脆弱性	Nessus	CGI abuses	2/10/2014	1/19/2021	high
56754	Dell KACE K2000 Web Backdoor 帐户	Nessus	CGI abuses	11/9/2011	1/19/2021	high
56754	Dell KACE K2000 Web Backdoor 帳戶	Nessus	CGI abuses	11/9/2011	1/19/2021	high
72416	Dell KACE K2000 < 3.3.52857 多個弱點	Nessus	CGI abuses	2/10/2014	1/19/2021	high
72416	Dell KACE K2000 < 3.3.52857 多种漏洞	Nessus	CGI abuses	2/10/2014	1/19/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high