CVE:CVE-2016-6598
CNNVD:CNNVD-201801-1080
BMC Track-It!是美国BMC Software公司的一套专为中小企业提供的全面集成的IT帮助台和资产管理解决方案。该方案提供工单跟踪、变更管理、流程自动化、资产清单和资产管理等功能。
BMC Track-It! 11.4 Hotfix 3之前的11.4版本中存在安全漏洞。攻击者可利用该漏洞向任意路径上传文件并以NETWORK SERVICE或SYSTEM权限执行代码。
solution:Upgrade bmc track-it! to a higher version than 11.4,11.4:hf1,11.4:hf2,and avoid the version (,11.4],11.4:hf1,11.4:hf2