发布日期:2013-03-26
更新日期:2013-03-27
受影响系统:
EMC Smarts Network Configuration Manager 9.2
EMC Smarts Network Configuration Manager
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 58716
CVE(CAN) ID: CVE-2013-0935
EMC Smarts Network Configuration Manager (NCM)是智能网络配置管理器。
EMC Smarts Network Configuration Manager 9.2之前版本可允许恶意用户远程调用某些支持的Java Remote Method Invocation方法,但不进行身份验证。另外,NCM System Management (SysAdmin) Console存在已知漏洞。攻击者可利用这些漏洞绕过某些安全限制并操纵受影响系统。
<*来源:vendor
链接:
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
EMC
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: