IBM Tivoli Netcool/Reporter CGI远程目录命令漏洞
IBM Tivoli Netcool/Reporter CGI远程目录命令漏洞
发布日期:2011-11-30
更新日期:2011-12-01
受影响系统:
IBM Tivoli Netcool/Reporter 2.x
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 50864
IBM Tivoli Netcool/Reporter是捕获、分析和呈现各个时间短的事件数据的工具。
IBM Tivoli Netcool/Reporter没有过滤与CGI相关的某些Web请求,可被本地攻击者利用注入和执行任意shell命令。
<*来源:IBM (ncsupp@ca.ibm.com)
链接:http://www-01.ibm.com/support/docview.wss?uid=swg24031456
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.ers.ibm.com/
评论暂时关闭