Dell RSA Identity Governance and Lifecycle、RSA Via Lifecycle and Governance和RSA IMG本地不可信搜索路径漏洞

CVE编号

CVE-2018-11049

利用情况

暂无

补丁情况

N/A

披露时间

2018-07-12

漏洞描述

Dell RSA Identity Governance and Lifecycle、RSA Via Lifecycle and Governance和RSA IMG都是美国戴尔（Dell）公司的产品。Dell RSA Identity Governance and Lifecycle是一套生命周期管理解决方案；RSA Via Lifecycle and Governance是一套企业级身份识别和管理解决方案；RSA IMG是一套生命周期管理和身份识别解决方案。
Dell RSA Identity Governance and Lifecycle、RSA Via Lifecycle and Governance和RSA IMG中存在安全漏洞。攻击者可利用该漏洞诱使root用户在目标系统上执行恶意代码。

解决建议

用户可联系供应商获得补丁信息：
https://www.dell.com/

参考链接
http://seclists.org/fulldisclosure/2018/Jul/23
http://www.securityfocus.com/bid/104722
http://www.securitytracker.com/id/1041228

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	emc	rsa_identity_governance_and_lifecycle	7.1.0	-
	运行在以下环境
	应用	emc	rsa_identity_management_and_governance	6.9.0	-
	运行在以下环境
	应用	emc	rsa_identity_management_and_governance	6.9.1	-
	运行在以下环境
	应用	emc	rsa_via_lifecycle_and_governance	7.0	-

CVSS3评分 7.3

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 低
• 影响范围 未更改
• 用户交互 需要
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-427 对搜索路径元素未加控制