CVE:CVE-2016-9164
CNNVD:CNNVD-201611-356
CA Unified Infrastructure Management（CA UIM，前称CA Nimsoft Monitor）和CA Unified Infrastructure Management Snap (前称CA Nimsoft Monitor Snap)都是美国CA公司的统一的IT监控解决方案。该方案通过使用统一视图和后端架构来降低管理多个复杂IT监视工具的成本和复杂性。CA Unified Infrastructure Management Snap是CA Unified Infrastructure Management的升级版本。
CA UIM 8.4 SP1及之前的版本和CA UIM Snap中的diag.jsp文件存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
solution:Upgrade ca unified_infrastructure_management to a higher version than *:sp1,and avoid the version *:sp1