> Micromuse Netcool/NeuSecure网站NS账户口令泄露漏洞

Micromuse Netcool/NeuSecure网站NS账户口令泄露漏洞

CNNVD-ID编号	CNNVD-200603-212	CVE编号	CVE-2006-1210
发布时间	2006-03-13	更新时间	2006-03-17
漏洞类型	设计错误	漏洞来源	Discovered by Dimitry Snezhkov.
危险等级	高危	威胁类型	远程
厂商	micromuse

漏洞介绍

用于IBM Tivoli Micromuse Netcool/NeuSecure 3.0.236的web接口，在body.phtml的cleartext中包含有MySQL数据库用户名和口令，远程攻击者可通过读取源文件取得特权。 注：IBM私下对CVE确认，可以得到解决这些问题的补丁。

漏洞补丁

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本。

参考网址

来源: BUGTRAQ

名称: 20060308 Remote access to NeuSecure/Netcool backend database via web interface credentials leakage

链接：http://www.securityfocus.com/archive/1/archive/1/427155/100/0/threaded

来源: XF

名称: netcool-neusecure-ns-unauth-access(25270)

链接：http://xforce.iss.net/xforce/xfdb/25270

受影响实体

Micromuse Netcool_neusecure:3.0.236

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200603-212