Novell GroupWise WebAccess sérülékenység

CH azonosító

CH-7124

Angol cím

Novell GroupWise WebAccess "User.interface" File Disclosure Vulnerability

Felfedezés dátuma

2012.07.01.

Súlyosság

Alacsony

Érintett rendszerek

GroupWise Server
Novell

Érintett verziók

Novell GroupWise Server 8.x

Összefoglaló

A Novell GroupWise olyan sérülékenységét jelentették, amelyet a támadók kihasználva bizalmas adatokat szerezhetnek.

Leírás

A “User.interface” paraméter által átadott bemeneti adatok a WebAccess interfésznek nincsenek megfelelően ellenőrizve, mielőtt fájlok beolvasásában felhasználásra kerülnének. Ez kihasználható a WebAccess könyvtárstruktúrában elhelyezkedő fájlok tartalmának felfedésére könyvtár bejárásos támadásokkal.

A sérülékenységet a 8.0x és 8.02HP3 közötti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra