BMC Performance Manager是一款端到端系统管理解决方案。
BMC Performance Manager存在设计错误,远程攻击者可以利用漏洞以应用程序权限执行任意指令。
PatrolAgent.exe监听TCP 3181端口,服务允许远程攻击者修改配置文件而不需要任何验证。攻击者修改在SNMP公共定义中的参数,如masterAgentName和masterAgentStartLine可导致任意代码执行。
BMC Software Performance Manager
目前没有解决方案提供:
<a href="http://www.bmc.com/" target="_blank">http://www.bmc.com/</a>
暂无评论