Összefoglaló
A CA Total Defense olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak bizalmas információk felfedésére, SQL befecskendezés támadások indítására és a sérülékeny rendszer feltörésére.
Leírás
- A Management Web Service management.asmx modul “getDBConfigSettings()” eljárásában jelentkező hiba kihasználható a szerver adatbázis hozzáférési adatainak felfedésére.
- A management.asmx-nek a SOAP kérésekkel átadott bemenet nincs megfelelően ellenőrizve, mielőtt az UnAssignFunctionRoles, UnAssignFunctionalUsers, UnassignAdminRoles, NonAssignedUserList, DeleteReportLayout, DeleteReports, RegenerateReport tárolt eljárások SQL lekérdezéseiben felhasználnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
- A MainApplication.html-nek a SOAP kérésekkel átadott bemenet nincs megfelelően ellenőrizve, mielőtt a DeleteFilter tárolt eljárás SQL lekérdezésében felhasználásra kerülne. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
- A Heartbeat web szolgáltatásban a “GUID” paraméterrel a FileUploadHandler.ashx-nek átadott bemenet nincs megfelelően ellenőrizve a CA.Itm.Server.ManagementWS.dll-ben. Ez könyvtárbejárásos támadásokkal kihasználható irányított tartalom egy tetszőleges fájlba történő feltöltésére.
A sérülékenységeket az r12 verzió alábbi komponenseiben ismerték fel:
- TD Management Server Core 12.0.0.621. verzió
- Unified Network Control (UNC) 12.0.0.622. verzió
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Information disclosure (Információ/adat szivárgás)Input manipulation (Bemenet módosítás)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: support.ca.com}
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
SECUNIA 44097
CVE-2011-1653 - NVD CVE-2011-1653
CVE-2011-1654 - NVD CVE-2011-1654
CVE-2011-1655 - NVD CVE-2011-1655
