BMC Server Automation RSCD 代理 ACL 绕过

medium Nessus 插件 ID 90998

语言：

简介

远程主机上运行的 BMC Server Automation RSCD 代理受到一个安全绕过漏洞的影响。

描述

远程 BMC BladeLogic Server Automation (BSA) RSCD 代理受到一个安全绕过漏洞的影响，这是因为无法正确强制执行 ACL 所导致。未经认证的远程攻击者可利用此漏洞，通过忽略 RemoteServer.info 请求的响应，绕过 ACL 并执行 XML-RPC 命令。

MITRE 已分配三个不同的 CVE 标识符给此漏洞。CVE-2016-1542 和 CVE-2016-1543 与导致绕过导出文件的变体有关，而 CVE-2016-5063 则与导致绕过用户文件的变体有关。

请注意，CVE-2016-1542 和 CVE-2016-1543 会影响 RSCD 的 Linux 及 Unix 变体，而 CVE-2016-5063 会影响 Windows 变体。

解决方案

使用 BMC Server Automation Compliance Template 即可完成 CVE-2016-1542 和 CVE-2016-1543 问题的修复。或者，通过将受影响系统上基于主机的防火墙配置为只接受来自 BSA 基础设施系统的连接，来缓解这些问题。有关更多详细信息，请参阅供应商公告。

通过将受影响系统上的 RSCD 代理更新到版本 8.7 P3 或 8.8，即可完成 CVE-2016-5063 问题的修复，以可顺利搭配 Application Server 使用的版本为准。
或者，通过将受影响系统上的导出文件配置为只接受来自 BSA 基础设施系统的连接，来缓解此问题。有关更多详细信息，请参阅供应商公告。