漏洞信息详情

Rackspace Openstack Windows Guest Agent and Updater 远程代码执行漏洞

• CNNVD编号：CNNVD-201311-399
• 危害等级： 中危
  
• CVE编号： CVE-2013-6795
• 漏洞类型： 代码注入
• 发布时间： 2013-11-29
• 威胁类型： 远程
• 更新时间： 2013-12-25
• 厂        商： rackspace
• 漏洞来源： Andrew Hay of Clou...

漏洞简介

Rackspace Openstack Windows Guest Agent and Updater是美国Rackspace公司的一套OpenStack Nova中的云服务实例所使用的Windows代理和更新程序。

XenServer 1.2.6.0之前的版本的Rackspace Openstack Windows Guest Agent and Updater中存在安全漏洞，该漏洞源于应用程序没有限制访问代理更新。远程攻击者可通过发送特制的‘.NET ’序列化对象到TCP 1984端口，并提供恶意的更新文件利用该漏洞执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://github.com/rackerlabs/openstack-guest-agents-windows-xenserver/commit/ef16f88f20254b8083e361f11707da25f8482401

参考网址

来源: github.com

链接:https://github.com/rackerlabs/openstack-guest-agents-windows-xenserver/releases/tag/1.2.6.0

来源: github.com

链接:https://github.com/rackerlabs/openstack-guest-agents-windows-xenserver/commit/ef16f88f20254b8083e361f11707da25f8482401

来源: SECUNIA

名称: 55775

链接:http://secunia.com/advisories/55775

来源: packetstormsecurity.com

链接:http://packetstormsecurity.com/files/124153/Rackspace-Windows-Agent-Updater-Arbitrary-Code-Execution.HTML

来源: OSVDB

名称: 100191

链接:http://osvdb.org/100191

来源: blog.cloudpassage.com

链接:http://blog.cloudpassage.com/2013/11/18/cve-2013-6795-vulnerability-rackspace-windows-agent-updater/

来源: BUGTRAQ

名称: 20131122 CVE-2013-6795 Vulnerability in the Rackspace Windows Agent and Updater

链接:http://archives.neohapsis.com/archives/bugtraq/2013-11/0122.HTML

来源: BID

名称: 63878

链接:http://www.securityfocus.com/bid/63878

受影响实体

• Rackspace Openstack_windows_guest_agent:1.2.5.0:-:~-~-~Xen_server~~  

补丁

• openstack-guest-agents-windows-xenserver-1.2.6.0