Novell Forum TCL parancs beszúrási sérülékenység

CH azonosító

CH-1516

Felfedezés dátuma

2008.08.28.

Súlyosság

Magas

Érintett rendszerek

Forum
Novell

Érintett verziók

Novell Forum 7.x, 8.x

Összefoglaló

A Novell Forum egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet egy meghatározatlan hiba okozza egyes kérések kezelésekor. Ezt kihasználva támadók az URL módosításával TCL parancsokat szúrhatnak be és futtathatnak.

Ezzel kapcsolatba hozható a következő bejelentés:
Secunia SA28182

A sérülékenységet a 7.0, 7.1, 7.2, 7.3 és 8.0-ás verziókban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Telepítse a javítócsomagokat