NetIQ Privileged User Manager 路径遍历漏洞 CVE-2012-5931 CNNVD-201212-314

5.5 AV AC AU C I A
发布: 2012-12-24
修订: 2013-01-08

NetIQ Privileged User Manager是安全访问UNIX、Linux和Windows系统的解决方案。 NetIQ Privileged User Manager 2.3.1 HF2之前的2.3.x版本中的unifid.exe中的regclnt.dll中的set_log_config函数中存在目录遍历漏洞。通过日志路径名中的目录遍历序列,远程认证攻击者利用该漏洞创建或重写任意文件。

0%
当前有1条漏洞利用/PoC
当前有2条受影响产品信息