BMC Server Automation RSCD 代理程式 ACL 繞過

medium Nessus Plugin ID 90998

語系：

概要

遠端主機上執行的 BMC Server Automation RSCD 代理程式受到一個安全性繞過弱點影響。

說明

遠端 BMC BladeLogic Server Automation (BSA) RSCD 代理程式受到一個安全性繞過弱點影響，這是因為無法正確強制執行 ACL 所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉由忽略 RemoteServer.info 要求的回應，繞過 ACL 並執行 XML-RPC 命令。

MITRE 已指派三個不同的 CVE 識別碼給此弱點。CVE-2016-1542 和 CVE-2016-1543 與導致繞過匯出檔案的變體有關，而 CVE-2016-5063 則與導致繞過使用者檔案的變體有關。

請注意，CVE-2016-1542 和 CVE-2016-1543 會影響 RSCD 的 Linux 及 Unix 變體，而 CVE-2016-5063 會影響 Windows 變體。

解決方案

使用 BMC Server Automation Compliance Template 便隨附 CVE-2016-1542 和 CVE-2016-1543 問題的修正。或者，在受影響的系統上，將主機型防火牆設定為只接受來自 BSA 基礎結構系統的連線，也可減輕這些問題。請參閱供應商公告以取得詳細資料。

將受影響系統上的 RSCD 代理程式更新至 8.7 P3 或 8.8 版，即隨附 CVE-2016-5063 問題的修正，上述兩個版本皆可順利搭配 Application Server 使用。
或者，在受影響的系統上，將匯出檔案設定為只接受來自 BSA 基礎結構系統的連線，也可減輕此問題。請參閱供應商公告以取得詳細資料。