CVE-2016-1542
CVE-2016-1542
Vexday Risk Score
62Prioridad alta
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
Madurez del exploit
Exploit funcional
PoC popular en GitHub (20 estrellas) — código de explotación ampliamente disponible.
CVSS —EPSS 74.6%KEV nãoPoC públicaNuclei —Metasploit simPatch —
Ciclo de vida
16 mar 2016Exploit Metasploit disponible
13 jun 2016Publicada en NVD
27 abr 2017PoC pública
Velocidad de armamento
318 díashasta el primer PoC
Recomendación: Planificar corrección próxima — ya existe PoC pública.
The RPC API in RSCD agent in BMC BladeLogic Server Automation (BSA) 8.2.x, 8.3.x, 8.5.x, 8.6.x, and 8.7.x on Linux and UNIX allows remote attackers to bypass authorization and enumerate users by sending an action packet to xmlrpc after an authorization failure.
Productos afectados
n/a · n/aPoCs públicas encontradas — 7
githubgithub.com/bao7uo/bmc_bladelogic★ 20githubgithub.com/patriknordlen/bladelogic_bmc-cve-2016-1542★ 0cve_referencewww.exploit-db.com/exploits/43939/no verificadocve_referencepacketstormsecurity.com/files/136461/BMC-Server-Automation-BSA-RSCD-Agent-User-Enumeration.htmlno verificadocve_referencewww.exploit-db.com/exploits/43902/no verificadoexploitdbwww.exploit-db.com/exploits/43902no verificadoexploitdbwww.exploit-db.com/exploits/43939no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://packetstormsecurity.com/files/136461/BMC-Server-Automation-BSA-RSCD-Agent-User-Enumeration.htmlhttps://selfservice.bmc.com/casemgmt/sc_KnowledgeArticle?sfdcid=kA214000000dBpnCAE&type=Solutionhttps://www.exploit-db.com/exploits/43902/https://www.exploit-db.com/exploits/43939/https://www.insinuator.net/2016/03/bmc-bladelogic-cve-2016-1542-and-cve-2016-1543/http://www.securityfocus.com/archive/1/537909/100/0/threaded