CVE:CVE-2016-1542
CNNVD:CNNVD-201603-402
BMC BladeLogic Server Automation（BSA）是美国BMC Software公司的一套用于服务器自动化管理、控制和配置的解决方案。该方案支持所有操作系统以及虚拟化和云计算平台自动安装、配置操作系统等。
基于Linux和UNIX平台的BMC BSA的RSCD代理中的RPC API存在安全漏洞。远程攻击者可通过在身份验证失败后向xmlrpc发送action数据包利用该漏洞绕过身份验证，枚举用户。以下版本受到影响：BMC BSA 8.2.x版本，8.3.x版本，8.5.x版本，8.6.x版本，8.7.x版本。
solution:Upgrade bmc bladelogic_server_automation_console to a higher version than 8.2.02,8.2.03,8.2.04,8.3.00,8.3.01,8.3.02,8.3.03,8.5.00,8.5.01,8.6.00,8.7.00,and avoid the version 8.2.02,8.2.03,8.2.04,8.3.00,8.3.01,8.3.02,8.3.03,8.5.00,8.5.01,8.6.00,8.7.00