Oracle Solaris wget “Location” fejléc fájl létrehozás sérülékenység


2011. augusztus 18. 08:19

CH azonosító

CH-5396

Angol cím

Oracle Solaris wget "Location" Header File Creation Weakness

Felfedezés dátuma

2011.08.16.

Súlyosság

Alacsony

Érintett rendszerek

Oracle
Solaris

Érintett verziók

Oracle Solaris 11 Express
Sun Solaris 10
Sun Solaris 9

Összefoglaló

Az wget-et tartalmazó Oracle Solaris olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizonyos biztonsági szolgáltatások megkerülésére.

Leírás

A sérülékenység oka, hogy a wget a “Location” fejléc által javasolt fájlnevet használja, amikor egy HTTP  szerverről tölt le fájlokat. Ez kihasználható a felhasználói rendszer aktuális könyvtárban történő tetszőleges fájlok létrehozására, amennyiben a felhasználó letölt egy fájlt egy rosszindulatú HTTP szerverről, amely HTTP átirányítást használva egy másik fájlhoz továbbítja a kérést.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Other (Egyéb)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: blogs.oracle.com
SECUNIA 45618
SECUNIA 40861
CVE-2010-2252 - NVD CVE-2010-2252

Legfrissebb sérülékenységek
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység
CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység
CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység
CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
CVE-2025-68428 – jsPDF path traversal sérülékenysége
Tovább a sérülékenységekhez »