2024-01-13 15:55:54 YS 来源：ZONE.CI 全球网 0 阅读模式

> Micromuse Netcool/NeuSecure网站NS账户口令泄露漏洞

Micromuse Netcool/NeuSecure网站NS账户口令泄露漏洞

CNNVD-ID编号	CNNVD-200603-212	CVE编号	CVE-2006-1210
发布时间	2006-03-13	更新时间	2006-03-17
漏洞类型	设计错误	漏洞来源	Discovered by Dimitry Snezhkov.
危险等级	高危	威胁类型	远程
厂商	micromuse

漏洞介绍

用于IBM Tivoli Micromuse Netcool/NeuSecure 3.0.236的web接口，在body.phtml的cleartext中包含有MySQL数据库用户名和口令，远程攻击者可通过读取源文件取得特权。注：IBM私下对CVE确认，可以得到解决这些问题的补丁。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本。

来源: BUGTRAQ

名称: 20060308 Remote access to NeuSecure/Netcool backend database via web interface credentials leakage

来源: XF

名称: netcool-neusecure-ns-unauth-access(25270)

本站原创文章转载请注明文章出处及链接，谢谢合作！