Microsoft .NET Framework Chart Control információ felfedési sérülékenység

CH azonosító

CH-5344

Angol cím

Microsoft .NET Framework Chart Control Information Disclosure

Felfedezés dátuma

2011.08.08.

Súlyosság

Magas

Érintett rendszerek

.NET Framework
Chart Control for Microsoft .NET Framework
Microsoft

Érintett verziók

Microsoft .NET Framework 4.x
Microsoft Chart Control for Microsoft .NET Framework 3.5

Összefoglaló

A Microsoft .NET Framework olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók érzékeny információkat szerezhetnek meg.

Leírás

A sérülékenységet egy hiba okozza az ASP.NET Chart vezérlőben amikor egy URI-n belül speciális karakterekkel találkozik. Ez kihasználható tetszőleges fájlok tartalmának olvasására (pl. web.config) a weboldal könyvtárában vagy alkönyvtáraiban egy speciálisan erre a célra elkészített GET kéréssel a Chart vezérlőket kiszolgáló szerver felé.

A sérülékenység sikeres kihasználásának feltétele egy a Microsoft Chart Control-t használó web alkalmazás (alapértelmezés szerint nincs telepítve).

Megoldás

Telepítse a javítócsomagokat