Érintett rendszerek
Apache Software FoundationODE (Orchestration Director Engine)
Érintett verziók
Apache Software Foundation ODE (Orchestration Director Engine) 1.x
Összefoglaló
Az Apache ODE egy olyan sérülékenységét jelentették, melyet kihasználva a támadók érzékeny információkhoz juthatnak vagy megváltoztathatnak egyes fájlokat.
Leírás
Az Apache ODE egy olyan sérülékenységét jelentették, melyet kihasználva a támadók érzékeny információkhoz juthatnak vagy megváltoztathatnak egyes fájlokat.
A sérülékenységet a web szolgáltatás telepítése folyamán fellépő bemenet érvényesítési hiba okozza, a telepítési üzenetek feldolgozásakor. Ez kihasználható a szerveren fájlok létrehozására, felülírására vagy törlésére, ha a használt útvonal neve könyvtár bejárásra használ karaktereket is tartalmaz.
A sérülékenységet az 1.3.3. verziót megelőzőekben jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Information disclosure (Információ/adat szivárgás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 31379
Egyéb referencia: www.vupen.com
SECUNIA 36249
Gyártói referencia: marc.info
CVE-2008-2370 - NVD CVE-2008-2370