发布日期：2013-03-26
更新日期：2013-03-27

受影响系统：

EMC Smarts Network Configuration Manager 9.2
EMC Smarts Network Configuration Manager

描述：

---

BUGTRAQ  ID: 58716
CVE(CAN) ID: CVE-2013-0935

EMC Smarts Network Configuration Manager (NCM)是智能网络配置管理器。

EMC Smarts Network Configuration Manager 9.2之前版本可允许恶意用户远程调用某些支持的Java Remote Method Invocation方法，但不进行身份验证。另外，NCM System Management (SysAdmin) Console存在已知漏洞。攻击者可利用这些漏洞绕过某些安全限制并操纵受影响系统。

<*来源：vendor
  
  链接：http://packetstormsecurity.com/files/cve/CVE-2013-0935
*>

建议：

---

厂商补丁：

EMC
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.emc.com/products/storage_management/navisphere.jsp

浏览次数：3944
严重程度：0（网友投票）