NetIQ Privileged User Manager 密码变更认证绕过（版本检查）
medium Nessus 插件 ID 63186
语言：
简介
远程主机正在运行受到认证绕过漏洞影响的 Web 应用程序。描述
根据 NetIQ Privileged User Manager“auth”程序包自我报告的版本，可在未经认证的情况下通过特别构建的 POST 请求来修改 NetIQ Privileged User Manager Web 应用程序的“admin”用户的密码。请注意，Nessus 没有检查是否存在变通方案。
解决方案
应用 NetIQ 特权的用户管理器 2.3.1 HF2 (2.3.1-2) 或更高版本。另见
插件详情
严重性: Medium
ID: 63186
文件名: netiq_pum_passwd_change1.nasl
版本: 1.11
类型: remote
系列: CGI abuses
发布时间: 2012/12/7
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: Medium
基本分数: 6.4
时间分数: 5.3
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:P
CVSS 分数来源: CVE-2012-5930
漏洞信息
CPE: cpe:/a:netiq:privileged_user_manager
必需的 KB 项: www/netiq_pum
排除的 KB 项: Settings/disable_cgi_scanning
可利用: true
易利用性: Exploits are available
补丁发布日期: 2012/11/20
漏洞发布日期: 2012/11/15
可利用的方式
Elliot (Novell NetIQ 2.3.1 RCE)
参考资料信息
CVE: CVE-2012-5930
BID: 56535