CA Common Services本地权限提升漏洞

CVE编号

CVE-2015-3316

利用情况

暂无

补丁情况

N/A

披露时间

2015-06-17
漏洞描述
CA是全球领先的IT管理软件和解决方案供应商,产品和技术涵盖IT的所有环境,从主机到分布式系统,从虚拟化到云。

CA Common Services处理环境变量存在安全问题,允许本地攻击者利用漏洞提交特殊的环境变量提升权限。
解决建议
用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞:
https://support.ca.com/irj/portal/anonymous/phpsbpldgpg
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 ca client_automation r12.5 -
运行在以下环境
应用 ca client_automation r12.8 -
运行在以下环境
应用 ca client_automation r12.9 -
运行在以下环境
应用 ca network_and_systems_management r11 -
运行在以下环境
应用 ca network_and_systems_management r11.1 -
运行在以下环境
应用 ca network_and_systems_management r11.2 -
运行在以下环境
应用 ca nsm_job_management_option r11.0 -
运行在以下环境
应用 ca nsm_job_management_option r11.1 -
运行在以下环境
应用 ca nsm_job_management_option r11.2 -
运行在以下环境
应用 ca universal_job_management_agent - -
运行在以下环境
应用 ca virtual_assurance_for_infrastructure_managers 12.6 -
运行在以下环境
应用 ca virtual_assurance_for_infrastructure_managers 12.7 -
运行在以下环境
应用 ca virtual_assurance_for_infrastructure_managers 12.8 -
运行在以下环境
应用 ca virtual_assurance_for_infrastructure_managers 12.9 -
运行在以下环境
应用 ca workload_automation_ae r11 -
运行在以下环境
应用 ca workload_automation_ae r11.3 -
运行在以下环境
应用 ca workload_automation_ae r11.3.5 -
运行在以下环境
应用 ca workload_automation_ae r11.3.6 -
CVSS3评分
4.6
  • 攻击路径
    本地
  • 攻击复杂度
  • 权限要求
  • 影响范围
    N/A
  • 用户交互
  • 可用性
    部分地
  • 保密性
    部分地
  • 完整性
    部分地
CWE-ID 漏洞类型
NVD-CWE-noinfo
阿里云安全产品覆盖情况