CVE:CVE-2017-13130
CNNVD:CNNVD-201708-1008
BMC Patrol是美国BMC Software公司的一套企业级的服务器管理工具。该工具提供IT基础架构的整体视图、故障报告和通知、用户权限管理等功能。
BMC Patrol中的mcmnm存在安全漏洞。本地攻击者可借助当前工作目录下的特制的libmcmclnx.so文件利用该漏洞获取权限。
solution:Upgrade bmc patrol to a higher version than -