安全研究

安全漏洞
Huawei UMA密码重置漏洞(CVE-2016-7107)

发布日期:2016-09-08
更新日期:2016-09-08

受影响系统:
Huawei Unified Maintenance Audit (UMA) < V200R001C00SPC200
描述:
BUGTRAQ  ID: 92619
CVE(CAN) ID: CVE-2016-7107

Huawei Unified Maintenance Audit (UMA)是为运营商、政府、金融、电力、大企业等设计的统一IT核心资源运维管理与安全审计平台。

Huawei Unified Maintenance Audit (UMA) < V200R001C00SPC200 SPH206存在安全漏洞,远程攻击者利用此漏洞可重置任意用户密码,影响系统数据。

<*来源:Third Research Institute of Ministry of Public Security
  *>

建议:
厂商补丁:

Huawei
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20160824-02-uma-en

浏览次数:1887
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障