NetIQ Privileged User Manager是安全访问UNIX、Linux和Windows系统的解决方案。 NetIQ Privileged User Manager 2.3.1 HF2之前的2.3.x版本中的unifid.exe中的regclnt.dll中的set_log_config函数中存在目录遍历漏洞。通过日志路径名中的目录遍历序列,远程认证攻击者利用该漏洞创建或重写任意文件。
NetIQ Privileged User Manager是安全访问UNIX、Linux和Windows系统的解决方案。 NetIQ Privileged User Manager 2.3.1 HF2之前的2.3.x版本中的unifid.exe中的regclnt.dll中的set_log_config函数中存在目录遍历漏洞。通过日志路径名中的目录遍历序列,远程认证攻击者利用该漏洞创建或重写任意文件。