CVE-2016-1543

Wysokie

Opublikowano: 13/06/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

API RPC w agencie RSCD w BMC BladeLogic Server Automation (BSA) w wersjach 8.2.x, 8.3.x, 8.5.x, 8.6.x i 8.7.x na systemach Linux i UNIX pozwala zdalnym atakującym na ominięcie autoryzacji oraz resetowanie haseł dowolnych użytkowników poprzez wysłanie pakietu akcji do xmlrpc po nieudanej próbie autoryzacji.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do kont użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemów i danych organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji BMC BladeLogic Server Automation oraz wdrożenie dodatkowych mechanizmów zabezpieczeń, aby ograniczyć dostęp do API RPC.

Inne podatności w BMC BladeLogic Server Automation (BSA) w wersjach 8.2.x, 8.3.x, 8.5.x, 8.6.x i 8.7.x

CVE-2016-1542Wysokie
API RPC w agencie RSCD w BMC BladeLogic Server Automation (BSA) w wersjach 8.2.x, 8.3.x, 8.5.x, 8.6.x i 8.7.x na systemach Linux i UNIX pozwala zdalnym atakującym na ominięcie autoryzacji oraz enumerację użytkowników poprzez wysłanie pakietu akcji do xmlrpc po niepowodzeniu autoryzacji.

Oryginalny opis (angielski, źródło NVD)

The RPC API in the RSCD agent in BMC BladeLogic Server Automation (BSA) 8.2.x, 8.3.x, 8.5.x, 8.6.x, and 8.7.x on Linux and UNIX allows remote attackers to bypass authorization and reset arbitrary user passwords by sending an action packet to xmlrpc after an authorization failure.