正文

MagniComp SysInfo 信息泄露漏洞

admin
admin V管理员 /0 评论 /11 阅读
0212
此篇文章发布距今已超过1182天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

MagniComp SysInfo 信息泄露漏洞

  • CNNVD编号：CNNVD-201805-697
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2018-7268
  • 漏洞类型： 信息泄露
  • 发布时间： 2018-05-22
  • 威胁类型： 本地
  • 更新时间： 2018-05-22
  • 厂        商：
  • 漏洞来源：

漏洞简介

MagniComp SysInfo是美国MagniComp公司的一款支持多种平台的系统代理和查看器。该产品通过XML和HTML等形式提供详细的系统、软件和硬件清单，以及操作系统配置和存储资产管理配置信息等。

MagniComp SysInfo 10-H81之前版本（捆绑在BMC BladeLogic Automation和其他产品上）存在信息泄露漏洞。本地攻击者可利用该漏洞读取root账户（uid 0）拥有的任意文件或泄露敏感信息（密码散列、日志文件或密钥）。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://www.magnicomp.com/sysinfo/

参考网址

来源:packetstormsecurity.com

链接:http://packetstormsecurity.com/files/147687/MagniComp-SysInfo-Information-Exposure.html

来源:www.securityfocus.com

链接:http://www.securityfocus.com/archive/1/archive/1/542024/100/0/threaded

来源:sintonen.fi

链接:https://sintonen.fi/advisories/magnicomp-sysinfo-information-exposure.txt

受影响实体

    暂无


补丁

  • MagniComp SysInfo 信息泄露漏洞的修复措施
    <!--
    2018-5-22
    -->