遠端 BMC BladeLogic Server Automation (BSA) RSCD 代理程式受到一個安全性繞過弱點影響，這是因為無法正確強制執行 ACL 所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉由忽略 RemoteServer.info 要求的回應，繞過 ACL 並執行 XML-RPC 命令。

MITRE 已指派三個不同的 CVE 識別碼給此弱點。CVE-2016-1542 和 CVE-2016-1543 與導致繞過匯出檔案的變體有關，而 CVE-2016-5063 則與導致繞過使用者檔案的變體有關。

請注意，CVE-2016-1542 和 CVE-2016-1543 會影響 RSCD 的 Linux 及 Unix 變體，而 CVE-2016-5063 會影響 Windows 變體。

偵測

BMC Server Automation RSCD 代理程式 ACL 繞過

medium Nessus Plugin ID 90998

找不到變更記錄