搜索

[20424] 2020-12-23_CVE-2020–7200AMF反序列化导致RCE

文档创建者：s7ckTeam
浏览次数：52
最后更新：2025-01-18
2020-12-23_CVE-2020–7200AMF反序列化导致RCE C V E - 2 0 2 0 – 7 2 0 0   A M F 反 序 列 化 导 致 R C E 安 全 告 知   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 1 2 - 2 3                 H P E   S y s t e m s   I n s i g h t   M a n a g e r （ H P E   S I M ） 是 美 国 H P E 公 司 的 一 款 用 于 服 务 器 管 理 应 用 软 件 。 该 软 件 支 持 发 现 识 别 设 备 、 主 动 通 知 实 际 或 即 将 发 生 的 组 件 故 障 等 监 控 管 理 功 能 。 C V E 编 号 为 C V E - 2 0 2 0 - 7 2 0 0 ， C V S S 评 分 为 9 . 8 分 ， 为 高 危 漏 洞 。     H P E   S y s t e m s   I n s i g h t   M a n a g e r   ( S I M )   7 . 6   版 本 存 在 安 全 漏 洞 ， 攻 击 者 利 用 该 漏 洞 可 以 在 无 需 用 户 交 互 的 情 况 下 实 现 权 限 提 升 ， 并 完 成 其 他 攻 击 。   漏 洞 产 生 的 原 因 是 由 于 没 有 对 用 户 提 供 的 数 据 进 行 有 效 性 验 证 ， 可 能 会 导 致 不 可 信 数 据 的 反 序 列 化 ， 使 得 攻 击 者 可 以 利 用 其 在 服 务 器 上 执 行 有 漏 洞 的 代 码 。     P O C ： h t t p s : / / g i t h u b . c o m / t e s t a n u l l / P r o j e c t S I M /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理