CVE-2016-1542

Wysokie

Opublikowano: 13/06/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

API RPC w agencie RSCD w BMC BladeLogic Server Automation (BSA) w wersjach 8.2.x, 8.3.x, 8.5.x, 8.6.x i 8.7.x na systemach Linux i UNIX pozwala zdalnym atakującym na ominięcie autoryzacji oraz enumerację użytkowników poprzez wysłanie pakietu akcji do xmlrpc po niepowodzeniu autoryzacji.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do informacji o użytkownikach, co może prowadzić do dalszych ataków na system. To stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji BMC BladeLogic Server Automation, aby usunąć tę podatność. Dodatkowo, warto wprowadzić dodatkowe mechanizmy zabezpieczeń, aby ograniczyć dostęp do API RPC.

Inne podatności w BMC BladeLogic Server Automation (BSA) w wersjach 8.2.x, 8.3.x, 8.5.x, 8.6.x i 8.7.x

CVE-2016-1543Wysokie
API RPC w agencie RSCD w BMC BladeLogic Server Automation (BSA) w wersjach 8.2.x, 8.3.x, 8.5.x, 8.6.x i 8.7.x na systemach Linux i UNIX pozwala zdalnym atakującym na ominięcie autoryzacji oraz resetowanie haseł dowolnych użytkowników poprzez wysłanie pakietu akcji do xmlrpc po nieudanej próbie autoryzacji.

Oryginalny opis (angielski, źródło NVD)

The RPC API in RSCD agent in BMC BladeLogic Server Automation (BSA) 8.2.x, 8.3.x, 8.5.x, 8.6.x, and 8.7.x on Linux and UNIX allows remote attackers to bypass authorization and enumerate users by sending an action packet to xmlrpc after an authorization failure.