リモートの BMC BladeLogic Server Automation（BSA）RSCD エージェントは、セキュリティバイパスの脆弱性の影響を受けます。これは、ACL を適切に実施しないことが原因です。認証されていないリモートの攻撃者がこれを悪用して、RemoteServer.info リクエストへの応答を無視することで、ACL をバイパスし、XML-RPC コマンドを実行する可能性があります。

MITRE は 3 つの CVE 識別子をこの脆弱性に割り当てました。CVE-2016-1542 および CVE-2016-1543 はエクスポートファイルがバイパスされるバリエーションに関連しており、CVE-2016-5063 はユーザーファイルがバイパスされるバリエーションに関連しています。

注意：CVE-2016-1542 および CVE-2016-1543 は RSCD の Linux および Unix バリアントに影響を与え、CVE-2016-5063 は Windows バリアントに影響を与えます。

検出

BMC Server Automation RSCD エージェントの ACL バイパス

medium Nessus プラグイン ID 90998

変更ログが見つかりません