NetIQ Privileged User Manager regclnt.dll 目錄遊走
medium Nessus Plugin ID 63688
語系：
概要
遠端主機上執行的 Web 應用程式受到一個目錄遊走弱點影響。說明
根據 NetIQ Privileged User Manager 'registry agent' 套件的自我報告版本，NetIQ Privileged User Manager 的 regclnt.dll 中的 'set_log_config' 函式受到一個目錄遊走瑕疵影響，其可被惡意利用，透過傳送特製的 POST 要求來讀取或寫入任意檔案。請注意，Nessus 尚未檢查是否有因應措施。
解決方案
套用 NetIQ Privileged User Manager 2.3.1 HF2 (2.3.1-2) 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 63688
檔案名稱: netiq_pum_registry_agent_dir_traversal.nasl
版本: 1.9
類型: remote
系列: CGI abuses
已發布: 2013/1/24
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.5
CVSS v2
風險因素: Medium
基本分數: 5.5
時間分數: 4.5
媒介: CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:P
弱點資訊
CPE: cpe:/a:netiq:privileged_user_manager
必要的 KB 項目: www/netiq_pum
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2012/11/15
弱點發布日期: 2012/11/15
可惡意利用
Elliot (Novell NetIQ 2.3.1 RCE)
參考資訊
CVE: CVE-2012-5931
BID: 56535