BMC Remedy Action Request System密码重置安全限制绕过漏洞(CVE

WYCPhoenix 2016-12-23

BMC Remedy Action Request System密码重置安全限制绕过漏洞(CVE-2016-2349)


发布日期：2016-12-21
更新日期：2016-12-23

受影响系统：

BMC Remedy 9.1
BMC Remedy 9.0 SP 1
BMC Remedy 9.0
BMC Remedy 8.1 SP 2

描述：

BUGTRAQ  ID: 95075
CVE(CAN) ID: CVE-2016-2349

BMC Remedy Action Request System是专利应用服务器。

BMC Remedy 8.1 SP 2, 9.0, 9.0 SP 1, 9.1版本中，Remedy AR System Server存在安全漏洞，可使攻击者用之前空白密码，重置任意密码。

<*来源：vendor
  *>

建议：

厂商补丁：

BMC
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://bmcsites.force.com/casemgmt/sc_KnowledgeArticle?sfdcid=kA214000000l6kbCAA&type=Solution

WYCPhoenix

WYCPhoenix

相关推荐

创建虚拟机报错1 Error creating Network Connector from BBNA

"errorCause" : "Error creating Resource set Windows2003 RST.","errorCause" : "Error creating

panyingdao / 0评论 2012-10-18

IPMI与BMC

用户可以利用IPMI监视服务器的物理健康特征，如温度、电压、风扇工作状态、电源状态等。而且更为重要的是IPMI是一个开放的免费标准，用户无需为使用该标准而支付额外的费用。此外，由于IPMI可在不同的属性值下运作，即使服务器本身的运作不正常，或是由于任何原因

moyazheng / 0评论 2011-10-17

超微服务器主板组件爆漏洞，影响IBM等公有云服务

安全研究人员发现，主板厂商超微主板上的嵌入式硬件组件存在漏洞，可能让IBM或其他云服务被植入后门，使攻击者得以窃取企业客户资料、植入恶意软件或发动Dos攻击。此外，IBM在25日也已对此做出回应，在他们的博客发表声明指出，BMC是第三方组件，用于服务器远程

a0agdX0 / 0评论 2019-02-27

Linux中的ipmitool工具的使用

本文介绍ipmitool工具的使用，这个命令主要是用来操作服务器硬件的，所以一般的业务运维很少会用它，但它的功能很强大，比如：能够硬重启服务器，重设BMC口，配置BMC口IP，进入grub环境，设置boot顺序，等等。在CentOS和RedHat Linu

Binp00 / 0评论 2015-09-12

BMC Track-It!信息泄露漏洞(CVE-2014-8270)

是集成的IT帮助桌面和资产管理解决方案。

第N帝国 / 0评论 2014-12-16

Numara/BMC Track-It! SQL注入漏洞

是集成的IT帮助桌面和资产管理解决方案。BMC---目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

focuseven / 0评论 2014-10-28

无线网络技术介绍之4G层叠系统框架解析

4G层叠系统框架这项技术具备更快的数据率和更大的系统容量。目标峰值速率为：低速移动、热点覆盖场景下1Gbps以上，高速移动、广域覆盖场景下100Mbps。上述性能指标主要依靠两个方法实现：提高频谱效率和扩大系统带宽。也就是说，4G系统将是一个层叠系统，需要

AloneVivian / 0评论 2012-07-26

BMC二层交换机如何实施安全策略

二层交换机有很多值得学习的地方，这里我们主要介绍BMC二层交换机如何实施安全策略。目前网络的安全性能是人们最为关注的问题之一。而其中局域网和企业内部网络当中的安全性更是成为焦点。随着一些安全特性如访问控制列表和802.1x标准已经成为许多厂商产品的标准，一

louiswang00 / 0评论 2010-01-22

沙特电信运营商mobily扩大与BMC合作 共建私有云

mobily是沙特阿拉伯两家规模最大的移动电信公司之一，也是该区域中IT运营优化理念的领导者。因此，它很快发现了云计算的优势，并采取了大规模的战略计划来全面实施云计算，并使其IT基础架构自动化。经过全面比较，mobily选择了BMC软件的BMC云生命周期管

ZStack云计算 / 0评论 2012-12-27

BMC助力中华电信提升云服务交付速率

台湾电信运营巨头中华电信选择BMC软件作为云端运营及IT操作统一管理解决方案之一，成功提升云服务交付速率。在严格的测试竞标之后，BMC以优异的云端解决方案而胜出。仅仅90天，BMC 在与多方合作伙伴及客户团队的共同努力下，成功帮助中华电信hicloud C

saradx / 0评论 2012-06-25

BMC软件与思科在全球交付卓越的云服务

BMC软件日前宣布计划在其整个云管理产品线上支持Cisco Network Services Manager，这些产品系列包括BMC Network Automation和BMC Cloud Lifecycle Management。BMC与思科建立了一个

cxmdzlhnb / 0评论 2012-01-04

云计算的另一个热点—云管理

　随着云计算概念的普及，国内业界对于云计算逐渐形成了一个共识：如果忽视以云计算为代表的信息，中国IT业将会错失第三次浪潮良机。相关资料显示，基于云计算的IT基础设施建设模式为产业带来了节省成本、拓展应用、更加充分利用资源的全新思路，推动IT产业向绿色环保和

ZStack云计算 / 0评论 2011-11-10

云计算案例：WideXS借助云及时响应客户需求

WideXS，一家荷兰的领先全管理型托管服务供应商，如今将通过采用BMC软件的云生命周期管理解决方案为其11000位客户提供更优异的灵活性、更杰出的性能和更高的价值。基于其对客户作出的“更灵活更多价值”的即期承诺，WideXS拓展了智能托管服务。不同于以往

zandy0 / 0评论 2011-06-30

云中漫步需安全 BMC推出预防云宕机新功能

BMC公司日前宣布在其云生命周期管理全面解决方案中新增功能，以确保云计算的服务质量；并在简化云管理的同时防范诸如云宕机、云性能和容量问题带来的风险。最近一系列因为云宕机导致巨大损失的事件，致使许多公司开始关注云管理解决方案如何能够防范潜在事故和宕机；而业内

Juleen0 / 0评论 2011-08-24

啥软件能让大型机的总体拥有成本降低

大型机在中国主要是针对金融行业，国内主要的国有商业银行在过去的几年中都进行了数据中心大集中的改造。这也是BMC在中国大型机市场上的业务不断增长的原因之一。全球来看，BMC大型机业务收入占总收入的40%，从2005年到2009年，BMC在大中华区的大型机业务

大新哥Michael / 0评论 2010-08-15

BMC首席技术官Kia Behnia谈云计算愿景

许多CIO认识到云计算的能力，并期望在自己的IT环境中实施这一技术。尽管云计算的呼声喧嚣于市，但企业应如何确定其起步方向？通过了解与服务相关的根本要求，企业将有机会尽享云计算所带来的好处，并改善业务所需的服务。IT方面，云计算可以提高IT部门对业务需求的反

Jackchunyang / 0评论 2009-09-25