CVE-2016-1543

EPSS 71.9%

Vexday Risk Score

60Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 71.9%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

16 mar 2016Exploit Metasploit disponible

13 jun 2016Publicada en NVD

26 ene 2018PoC pública

Velocidad de armamento

591 díashasta el primer PoC

Recomendación: Planificar corrección próxima — ya existe PoC pública.

The RPC API in the RSCD agent in BMC BladeLogic Server Automation (BSA) 8.2.x, 8.3.x, 8.5.x, 8.6.x, and 8.7.x on Linux and UNIX allows remote attackers to bypass authorization and reset arbitrary user passwords by sending an action packet to xmlrpc after an authorization failure.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 5

cve_referencepacketstormsecurity.com/files/136462/BMC-Server-Automation-BSA-RSCD-Agent-Unauthorized-Password-Reset.htmlno verificado cve_referencewww.exploit-db.com/exploits/43902/no verificado cve_referencewww.exploit-db.com/exploits/43939/no verificado exploitdbwww.exploit-db.com/exploits/43902no verificado exploitdbwww.exploit-db.com/exploits/43939no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://packetstormsecurity.com/files/136462/BMC-Server-Automation-BSA-RSCD-Agent-Unauthorized-Password-Reset.html https://selfservice.bmc.com/casemgmt/sc_KnowledgeArticle?sfdcid=kA214000000dBpnCAE&type=Solution https://www.exploit-db.com/exploits/43902/https://www.exploit-db.com/exploits/43939/https://www.insinuator.net/2016/03/bmc-bladelogic-cve-2016-1542-and-cve-2016-1543/http://www.securityfocus.com/archive/1/537910/100/0/threaded