JVNVU#589089
Dell KACE K2000 System Deployment Appliance にコマンドインジェクションの脆弱性

Dell の提供する KACE K2000 System Deployment Appliance には、コマンドインジェクションの脆弱性が存在します。

• KACE K2000 System Deployment Appliance

Dell の提供する KACE K2000 System Deployment Appliance のデータベース機能には、既知のユーザ名と識別可能なパスワードでログイン可能な管理者アカウントがあり、コマンドインジェクションの脆弱性が存在します。

なお、データベース機能にリモートアクセスが可能な設定となっている場合のみ本脆弱性の影響を受けます。
この設定はデフォルトで無効となっていますが、JVNVU#135606 などの脆弱性を用いることでこの設定を有効にされる可能性があります。

遠隔の第三者によって、root 権限で任意のプログラムを実行される可能性があります。

2011年11月9日現在、対策方法はありません。