CVE:CVE-2012-5932
CNNVD:CNNVD-201212-315
NetIQ Privileged User Manager是安全访问UNIX、Linux和Windows系统的解决方案。
NetIQ Privileged User Manager 2.3.1 HF2之前的2.3.x版本中的unifid.exe中的ldapagnt.dll中的ldapagnt_eval函数中存在Eval注入漏洞。通过特制的application/x-amf请求，远程攻击者利用该漏洞执行任意Perl代码。
solution:Upgrade microfocus privileged_user_manager to a higher version than 2.3.0,2.3.1,and avoid the version 2.3.0,2.3.1