BMC Server Automation RSCD エージェントの ACL バイパス

medium Nessus プラグイン ID 90998

Language:

概要

リモートホストで実行されている BMC Server Automation RSCD エージェントは、セキュリティバイパスの脆弱性の影響を受けます。

説明

リモートの BMC BladeLogic Server Automation（BSA）RSCD エージェントは、セキュリティバイパスの脆弱性の影響を受けます。これは、ACL を適切に実施しないことが原因です。認証されていないリモートの攻撃者がこれを悪用して、RemoteServer.info リクエストへの応答を無視することで、ACL をバイパスし、XML-RPC コマンドを実行する可能性があります。

MITRE は 3 つの CVE 識別子をこの脆弱性に割り当てました。CVE-2016-1542 および CVE-2016-1543 はエクスポートファイルがバイパスされるバリエーションに関連しており、CVE-2016-5063 はユーザーファイルがバイパスされるバリエーションに関連しています。

注意：CVE-2016-1542 および CVE-2016-1543 は RSCD の Linux および Unix バリアントに影響を与え、CVE-2016-5063 は Windows バリアントに影響を与えます。

ソリューション

CVE-2016-1542 と CVE-2016-1543 の問題は、BMC Server Automation Compliance テンプレートを使用することで修正されます。または、これらの問題は、影響を受けるシステムでホストベースのファイアウォールを構成し、BSA インフラストラクチャシステムからの接続のみを受け入れることで緩和することができます。詳細については、ベンダーアドバイザリを参照してください。

CVE-2016-5063 の問題は、影響を受けるシステムの RSCD エージェントをバージョン 8.7 P3 または 8.8（お使いのアプリケーションサーバーとの動作が認証されているいずれかのバージョン）に更新することで修正されます。
または、この問題は、影響を受けるシステムでエクスポートファイルを構成し、BSA インフラストラクチャシステムからの接続のみを受け入れることで緩和することができます。詳細については、ベンダーアドバイザリを参照してください。