EMC Unisphere for VMAX Plain Text... CVE-2013-3287 CNNVD-201310-737

1.9 AV AC AU C I A
发布: 2013-11-02
修订: 2013-11-05

EMC Unisphere for VMAX Virtual Appliance和Solutions Enabler Virtual Appliance都是美国易安信(EMC)公司的产品。前者是一套VMAX虚拟存储系列的管理设备,后者是一套解决方案应用虚拟设备。vApp Managers web application是其中的一个Web管理界面。 EMC Unisphere for VMAX 1.6.1.6之前的版本中存在安全漏洞。当使用高级别LDAP调试日志来辅助相关LDAP组的授权故障问题时,本地攻击者可通过读取控制台信息利用该漏洞发现明文LDAP绑定密码。

0%
当前有1条漏洞利用/PoC
当前有4条受影响产品信息