【文本版|topic】 高级搜索
   名人堂 帮助 论坛制度 意见反馈 | 首页 博客 周新贴 招聘 专题 新闻
 RSS 底部
 
社区导航: 专家门诊   网络技术   操作系统   数据库   程序设计   系统应用   考试认证   CIO及信息化   站长交流   综合交流   下载基地  51CTO产品服务 【设为首页 | 收藏本站】
51CTO技术论坛» 网管软件 » 安全漏洞：CA Unicenter TNG pdmcgi.exe Template文件泄露漏洞       [ 打印]  [ 订阅]  [ 收藏]  [ 推荐给朋友]   [ 本帖文本页]
 

论坛跳转:
     
标题: [转载] 安全漏洞：CA Unicenter TNG pdmcgi.exe Template文件泄露漏洞  ( 查看:248  回复:0 )   
 
花生人
新新人类  点击可查看详细



帖子 26
精华 0
无忧币 344
积分 70
阅读权限 20
注册日期 2007-7-21
最后登录 2007-12-7 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2007-12-4 23:06　 　标题：安全漏洞：CA Unicenter TNG pdmcgi.exe Template文件泄露漏洞
＜上一帖 |
涉及程序：
CA Unicenter TNG pdmcgi.exe Template

描述：
CA Unicenter TNG pdmcgi.exe Template文件泄露漏洞

详细：
Computer Associates* Unicenter TNG是一款强大的系统和网络管理软件，管理套件提供了功能强大的监督和报告能力。

CA Unicenter TNG中包含的pdmcgi.exe脚本对用户提交的参数缺少充分处理，远程攻击者可以利用这个漏洞以SYSTEM权限在系统上查看任意文件内容。

pdmcgi.exe处理"templates"参数时没有接收文件做任何安全检查，helpdesk或其他用户可以指定系统任意文件作为此参数提交，可使程序返回这些文件内容。

受影响系统：
Computer Associates Unicenter TNG 2.4.2
Computer Associates Unicenter TNG 2.4
Computer Associates Unicenter TNG 2.1


攻击方法：
暂无有效攻击代码

解决方案：
目前厂商未公布该缺陷补丁，请用户及时关注厂商站点:
http://www.cai.com/

附加信息：
无

网络工程师到底该不该去考CCIE认证？
2007-12-4 23:061楼
[ 顶部 ]
     
论坛跳转:  

| | |
标记已读 · 删除论坛Cookies · 文本版 · WAP
 
| 诚征版主 | 版主堂 | 意见建议 | 大史记 | 论坛地图
Copyright©2005-2008 51CTO.COM  Powered by Discuz!
本论坛言论纯属发布者个人意见，不代表51CTO网站立场！如有疑义，请与管理员联系。
京ICP备05051492号