【文本版|topic】 高级搜索
   名人堂 帮助 论坛制度 意见反馈 | 首页 博客 周新贴 专题 求职 读书
 RSS 底部
 
社区导航: 专家门诊   网络技术   操作系统   数据库   程序设计   系统应用   考试认证   CIO及信息化   站长交流   综合交流   下载基地  51CTO产品服务 【设为首页 | 收藏本站】
51CTO技术论坛» 网管软件 » BMC Performance Manager SNMP远程命令执行漏洞       [ 打印]  [ 订阅]  [ 收藏]  [ 推荐给朋友]   [ 本帖文本页]
 

论坛跳转:
     
标题: [转载] BMC Performance Manager SNMP远程命令执行漏洞  ( 查看:234  回复:0 )   
 
ciscodocu
新新人类  点击可查看详细



帖子 5
精华 0
无忧币 1106
积分 25
阅读权限 20
注册日期 2007-11-29
最后登录 2008-5-28 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2007-12-4 17:01　 　标题：BMC Performance Manager SNMP远程命令执行漏洞
＜上一帖 |
受影响系统：
BMC Performance Manager
描述：
BMC Performance Manager是一个端到端系统管理解决方案，提供了诊断复杂问题所需的功能。
BMC Performance Manager中监听于TCP 3181端口上的PatrolAgent.exe服务中存在安全漏洞，远程攻击者可能利用此漏洞控件服务器。
如果攻击者能够修改SNMP共用定义中的masterAgentName和masterAgentStartLine参数，就可能无须认证便在服务器上执行任意命令。
厂商补丁：
BMC
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.bmc.com/products/proddocview/0,2832,19052_19429_2064403_9548,00.html

网络虽虚拟，技术无边界，来看看大家“真面目”！
2007-12-4 17:011楼
[ 顶部 ]
     
论坛跳转:  

| | |
标记已读 · 删除论坛Cookies · 文本版 · WAP
 
| 诚征版主 | 版主堂 | 意见建议 | 大史记 | 论坛地图
Copyright©2005-2008 51CTO.COM  Powered by Discuz!
本论坛言论纯属发布者个人意见，不代表51CTO网站立场！如有疑义，请与管理员联系。
京ICP备05051492号