CVE:CVE-2012-1258
CNNVD:CNNVD-201204-261
Plixer Scrutinizer NetFlow & sFlow Analyzer是美国Plixer公司的一套网络流量分析系统。该系统提供流量监视、上下文取证和安全分析等功能。
Plixer Scrutinizer NetFlow & sFlow Analyzer 9.0.1.19899之前版本中的cgi-bin/userprefs.cgi文件存在授权问题漏洞，该漏洞源于程序没有验证用户的权限。远程攻击者可借助‘newuser’、‘pwd’和‘selectedUserGroup’参数利用该漏洞以管理员权限添加用户账户。
solution:Upgrade plixer scrutinizer_netflow_&_sflow_analyzer to a higher version than 9.0.1.19899,and avoid the version (,9.0.1.19899)