标题: BlueCat Networks Adonis CLI权限扩大 [打印本页]

---

作者: pioneer     时间: 2007-8-20 11:34    标题: BlueCat Networks Adonis CLI权限扩大

来源

secunia.com

软件名

BlueCat Networks Adonis

描述

这可被恶意的本地用户权限扩大从命令行接口由于不正确的检查传递到"set host-name"的参数（据报道更多命令被影响），这可使有管理员权限的用户执行任意代码。注意：CLI只允许管理员用户登录访问V 5.0.2.8报告被影响。其它版本可能也受到影响。

解决方案

只给可信用户管理员访问权限。厂商正在开发补丁

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn