EMC Replication Manager文件路径处理本地权限提升漏洞

Bugtraq ID:64520
CVE ID:CVE-2013-6182

EMC Replication Manager是一款通过统一的管理控制台管理复制技术并协调整个数据复制过程的解决方案。

EMC Replication Manager允许在文件路径中包含未加引号元素的脚本，允许用户创建包含空格或其他分隔符元素的脚本，可访问父路径中的资源并执行，可提升权限。
0
EMC Replication Manager
厂商补丁：

EMC

EMC Replication Manager 5.5.0已经修复该漏洞，建议用户下载更新：

https://support.emc.com/products/1293