CVE:CVE-2011-0018
CNNVD:CNNVD-201101-384
OpenVAS 是一款开放式漏洞评估系统。
OpenVAS Manager 1.0.x至1.0.3版本以及2.0.x至2.0rc2版本中的manage_sql.c中的email函数中存在输入验证漏洞。远程认证用户可以借助对Greenbone Security Assistant(GSA)的OMP请求中的(1)To或者(2)From电子邮件地址执行任意命令。
solution:Upgrade openvas openvas_manager to a higher version than 1.0.0,1.0.0:beta1,1.0.0:beta2,1.0.0:beta3,1.0.0:beta4,1.0.0:beta5,1.0.0:beta6,1.0.0:beta7,1.0.0:rc1,1.0.1,1.0.2,1.0.3,2.0:beta1,2.0:beta2,2.0:beta3,2.0:rc1,2.0:rc2,and avoid the version 1.0.0,1.0.0:beta1,1.0.0:beta2,1.0.0:beta3,1.0.0:beta4,1.0.0:beta5,1.0.0:beta6,1.0.0:beta7,1.0.0:rc1,1.0.1,1.0.2,1.0.3,2.0:beta1,2.0:beta2,2.0:beta3,2.0:rc1,2.0:rc2