NetIQ Access Manager 信息泄露漏洞

CNNVD-ID编号 CNNVD-201412-476
CVE编号 CVE-2014-5215
发布时间 2014-12-24
更新时间 2014-12-24
漏洞类型 信息泄露
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 netiq

漏洞介绍

NetIQ Access Manager(NAM)是美国NetIQ公司的一套资源访问控制解决方案。该方案可对本地和远程用户提供多重身份认证、数据加密、单点登录和SSL VPN等功能。

NAM 4.0版本和4.0.1版本中存在安全漏洞。远程攻击者可通过向roma/jsp/volsc/monitoring/dev_services.jsp或roma/jsp/debug/debug.jsp脚本发送请求利用该漏洞发现service-account密码。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

参考网址

受影响实体

信息来源