漏洞信息详情

CA Unicenter CAM 安全漏洞

• CNNVD编号：CNNVD-200508-250
• 危害等级： 高危
  
• CVE编号： CVE-2005-2668
• 漏洞类型： 其他
• 发布时间： 2005-08-23
• 威胁类型： 远程
• 更新时间： 2021-04-08
• 厂        商： ca
• 漏洞来源：

漏洞简介

CA Unicenter Management Portal提供对企业管理信息的访问，提供个性化WEB接口等各种Unicenter管理解决方案。

CA Unicenter的CAM服务实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞在主机上执行任意指令。通过向log_security()调用传递一个超长的参数，远程攻击者可以导致缓冲区溢出，精心构造的参数值可以使主机执行攻击者指定的任意指令。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://supportconnectw.ca.com/public/ca_common_docs/camsecurity_cam111

http://supportconnectw.ca.com/public/ca_common_docs/camsecurity_cam107

参考网址

来源:BID

链接:https://www.securityfocus.com/bid/14622

来源:OSVDB

链接:http://www.osvdb.org/18916

来源:SECUNIA

链接:http://secunia.com/advisories/16513

来源:CERT-VN

链接:http://www.kb.cert.org/vuls/id/619988

来源:VUPEN

链接:http://www.vupen.com/english/advisories/2005/1482

来源:MISC

链接:http://www3.ca.com/securityadvisor/vulninfo/vuln.aspx?id=32919

来源:CONFIRM

链接:http://supportconnectw.ca.com/public/ca_common_docs/camsecurity_notice.asp

受影响实体

• Ca Unicenter_tng:2.4.2  
• Ca Unicenter_tng:2.4  
• Ca Unicenter_tng:2.2:Ja  
• Ca Unicenter_tng:2.2  
• Ca Unicenter_tng:2.1  

补丁

• CA Unicenter CAM 安全漏洞的修复措施