> MagniComp SysInfo 信息泄露漏洞

MagniComp SysInfo 信息泄露漏洞

CNNVD-ID编号	CNNVD-201805-697	CVE编号	CVE-2018-7268
发布时间	2018-05-22	更新时间	2018-05-22
漏洞类型	信息泄露	漏洞来源	N/A
危险等级	中危	威胁类型	本地
厂商	N/A

漏洞介绍

MagniComp SysInfo是美国MagniComp公司的一款支持多种平台的系统代理和查看器。该产品通过XML和HTML等形式提供详细的系统、软件和硬件清单，以及操作系统配置和存储资产管理配置信息等。

MagniComp SysInfo 10-H81之前版本（捆绑在BMC BladeLogic Automation和其他产品上）存在信息泄露漏洞。本地攻击者可利用该漏洞读取root账户（uid 0）拥有的任意文件或泄露敏感信息（密码散列、日志文件或密钥）。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://www.magnicomp.com/sysinfo/

参考网址

来源:packetstormsecurity.com

链接：http://packetstormsecurity.com/files/147687/MagniComp-SysInfo-Information-Exposure.html

来源:www.securityfocus.com

链接：http://www.securityfocus.com/archive/1/archive/1/542024/100/0/threaded

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201805-697