CVE-2016-6599

严重已发布

BMC Track-It! 11.4（Hotfix 3 之前版本）在端口 9010 上暴露了一个未经身份验证的 .NET 远程处理配置服务（ConfigurationService）。该服务包含一个方法，可用于检索配置文件，其中包含应用程序数据库名称、用户名和密码，以及域管理员的用户名和密码。这些数据使用固定密钥...

已发布: 2018年1月30日
已更新: 2024年8月6日
分配 CNA: mitre
观察到的证据: 2015年9月28日

初级CVSS

9.8/ 10严重

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

8.5%

低 · 未来 30 天

百分位: 94.9%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

BMC Track-It! 11.4（Hotfix 3 之前版本）在端口 9010 上暴露了一个未经身份验证的 .NET 远程处理配置服务（ConfigurationService）。该服务包含一个方法，可用于检索配置文件，其中包含应用程序数据库名称、用户名和密码，以及域管理员的用户名和密码。这些数据使用固定密钥和 IV（"NumaraIT"）通过 DES 算法进行加密。只有在启用 Self-Service 组件的情况下才能获取域管理员的用户名和密码，而这是企业部署中最常见的情况。

来源

BMC Track-It! 11.4 - Multiple Vulnerabilities漏洞利用
Pedro Ribeiro · windows · 2015年9月28日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。