NetIQ Privileged User Manager unifid.exe regclnt.dll set_log_config函数目录遍历漏洞

发布日期：2012-12-24
更新日期：2012-12-27受影响系统：
netiq Privileged User Manager
描述：
--------------------------------------------------------------------------------
CVE（CAN） ID: CVE-2012-5931

NetIQ Privileged User Manager是安全访问UNIX、Linux和Windows系统的解决方案。

NetIQ Privileged User Manager 2.3.1 HF2之前版本的2.3.x内unifid.exe regclnt.dll set_log_config函数存在目录遍历漏洞，允许经过身份验证的远程用户利用该漏洞，创建或覆盖任意文件。

<*来源：Andrea Micalizzi

链接：http://web.nvd.nist.gov/view/vuln/detail？vulnId=CVE-2012-5931
https://www.netiq.com/support/kb/doc.php？id=7011385
*>建议：
--------------------------------------------------------------------------------
临时解决方法：

手动编辑下面的文件：

UNIFI_ROOT/service/local/auth/module.xml

From:
<Method name="modifyAccounts" svc="pa_modify_accounts" master="1"/>
To:
<Method name="modifyAccounts" svc="pa_modify_accounts" role.0="admin"
role.1="helpdesk" master="1"/>

UNIFI_ROOT/service/local/ldapagnt/module.xml
From:
<Method name="eval" svc="ldapagnt_eval" />
To:
<Method name="eval" svc="ldapagnt_eval" role="admin"/>

厂商补丁：

netiq
-----
netiq已经为此发布了一个安全公告（7011385）以及相应补丁:

7011385：Security Vulnerability: NetIQ Privileged User Manager Remote Code Execution Vulnerability

链接：https://www.netiq.com/support/kb/doc.php？id=7011385

补丁下载：http://download.novell.com/patch/finder/NetIQ eDirectory 授权机制绕过漏洞NetIQ eDirectory Novell NCP实现栈缓冲区溢出漏洞相关资讯目录遍历漏洞

Oracle GlassFish Web Space （03/14/2013 15:01:43）
PMSoftware Simple Web Server目录（01/08/2013 08:37:45）
CoDeSys Control服务CmbWebserver. （12/01/2012 09:28:07）

Schmid Watson Management Console （01/13/2013 07:45:35）
EMC Data Protection Advisor目录（12/27/2012 08:27:01）
PRADO "functional_tests.php" sr （11/28/2012 06:50:13）

本文评论查看全部评论（0）

评论声明