漏洞详情

CNVD编号	CNVD-2017-08193
漏洞标题	CA Client Automation本地信息泄露漏洞
严重等级	低
影响产品	CA Client Automation r12.9
漏洞类型	通用软硬件漏洞
发现时间	2017-05-19
公开时间	2017-06-05
发现者	Christoph Falta
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://www.ca.com/us/services-support/ca-support/ca-support-online/product-content/recommended-reading/security-notices/ca20170504-01-security-notice-for-ca-client-automation-os-installation-mgmt.html
漏洞描述	CA Client Automation是美国CA公司的一套自动化和远程客户端管理工具。OS Installation Management component是其中的操作系统安装管理组件。 CA Client Automation r12.9版本、r14.0版本和r14.0 SP1版本中的OS Installation Management组件存在安全漏洞，该漏洞源于在安装操作系统时，程序将加密密码放置于可读的本地文件。本地攻击者可通过在操作系统安装后，读取文件利用该漏洞获取敏感信息。

返回漏洞库首页