The remote BMC BladeLogic Server Automation (BSA) RSCD agent is affected by a security bypass vulnerability due to a failure to properly enforce the ACL. An unauthenticated, remote attacker can exploit this, by ignoring the response to the RemoteServer.info request, to bypass the ACL and execute XML-RPC commands.

MITRE has assigned three different CVE identifiers to this vulnerability. CVE-2016-1542 and CVE-2016-1543 pertain to a variation where the exports file is bypassed, and CVE-2016-5063 concerns a variation where the users file is bypassed.

Note that CVE-2016-1542 and CVE-2016-1543 affect the Linux and Unix variants of RSCD, and CVE-2016-5063 affects the Windows variant.

リモートの BMC BladeLogic Server Automation（BSA）RSCD エージェントは、セキュリティバイパスの脆弱性の影響を受けます。これは、ACL を適切に実施しないことが原因です。認証されていないリモートの攻撃者がこれを悪用して、RemoteServer.info リクエストへの応答を無視することで、ACL をバイパスし、XML-RPC コマンドを実行する可能性があります。

MITRE は 3 つの CVE 識別子をこの脆弱性に割り当てました。CVE-2016-1542 および CVE-2016-1543 はエクスポートファイルがバイパスされるバリエーションに関連しており、CVE-2016-5063 はユーザーファイルがバイパスされるバリエーションに関連しています。

注意：CVE-2016-1542 および CVE-2016-1543 は RSCD の Linux および Unix バリアントに影響を与え、CVE-2016-5063 は Windows バリアントに影響を与えます。

遠端 BMC BladeLogic Server Automation (BSA) RSCD 代理程式受到一個安全性繞過弱點影響，這是因為無法正確強制執行 ACL 所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉由忽略 RemoteServer.info 要求的回應，繞過 ACL 並執行 XML-RPC 命令。

MITRE 已指派三個不同的 CVE 識別碼給此弱點。CVE-2016-1542 和 CVE-2016-1543 與導致繞過匯出檔案的變體有關，而 CVE-2016-5063 則與導致繞過使用者檔案的變體有關。

請注意，CVE-2016-1542 和 CVE-2016-1543 會影響 RSCD 的 Linux 及 Unix 變體，而 CVE-2016-5063 會影響 Windows 變體。

远程 BMC BladeLogic Server Automation (BSA) RSCD 代理受到一个安全绕过漏洞的影响，这是因为无法正确强制执行 ACL 所导致。未经认证的远程攻击者可利用此漏洞，通过忽略 RemoteServer.info 请求的响应，绕过 ACL 并执行 XML-RPC 命令。

MITRE 已分配三个不同的 CVE 标识符给此漏洞。CVE-2016-1542 和 CVE-2016-1543 与导致绕过导出文件的变体有关，而 CVE-2016-5063 则与导致绕过用户文件的变体有关。

请注意，CVE-2016-1542 和 CVE-2016-1543 会影响 RSCD 的 Linux 及 Unix 变体，而 CVE-2016-5063 会影响 Windows 变体。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90998	BMC Server Automation RSCD Agent ACL Bypass	Nessus	Misc.	2016/5/10	2019/11/20	medium
90998	BMC Server Automation RSCD エージェントの ACL バイパス	Nessus	Misc.	2016/5/10	2019/11/20	medium
90998	BMC Server Automation RSCD 代理程式 ACL 繞過	Nessus	Misc.	2016/5/10	2019/11/20	medium
90998	BMC Server Automation RSCD 代理 ACL 绕过	Nessus	Misc.	2016/5/10	2019/11/20	medium

检测

插件搜索

medium

medium

medium

medium