CVE:CVE-2012-5931
CNNVD:CNNVD-201212-314
NetIQ Privileged User Manager是安全访问UNIX、Linux和Windows系统的解决方案。
NetIQ Privileged User Manager 2.3.1 HF2之前的2.3.x版本中的unifid.exe中的regclnt.dll中的set_log_config函数中存在目录遍历漏洞。通过日志路径名中的目录遍历序列，远程认证攻击者利用该漏洞创建或重写任意文件。
solution:Upgrade microfocus privileged_user_manager to a higher version than 2.3.0,2.3.1,and avoid the version 2.3.0,2.3.1