NetIQ Privileged User Manager 密码变更认证绕过（入侵检查）
medium Nessus 插件 ID 62991
语言：
简介
远程主机正在运行受到认证绕过漏洞影响的 Web 应用程序。描述
Nessus 能够在未经认证的情况下通过特别构建的 POST 请求来更改 NetIQ Privileged User Manager Web 应用程序的“admin”用户的密码。解决方案
应用 NetIQ 特权的用户管理器 2.3.1 HF2 (2.3.1-2) 或更高版本。另见
插件详情
严重性: Medium
ID: 62991
文件名: netiq_pum_passwd_change.nasl
版本: 1.15
类型: remote
系列: CGI abuses
发布时间: 2012/11/21
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: Medium
基本分数: 6.4
时间分数: 5.3
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:P
CVSS 分数来源: CVE-2012-5930
漏洞信息
CPE: cpe:/a:netiq:privileged_user_manager
必需的 KB 项: www/netiq_pum
排除的 KB 项: Settings/disable_cgi_scanning, global_settings/supplied_logins_only
可利用: true
易利用性: Exploits are available
被 Nessus 利用: true
补丁发布日期: 2012/11/20
漏洞发布日期: 2012/11/15
可利用的方式
Elliot (Novell NetIQ 2.3.1 RCE)
参考资料信息
CVE: CVE-2012-5930
BID: 56535