Novell ZENworks Configuration Management tetszőleges file feltöltés sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Novell ZENworks Configuration Management 10.x

Összefoglaló

A Novell ZENworks Configuration Management olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az elérési útvonalak kezelésének hibája okozza, amikor a ZENworks Asset Management (ZAM) segítségével töltik fel a file-okat. Ezt kihasználva tetszőleges helyre lehet feltölteni file-okat, ha azok útvonal bejáró karaktereket tartalmaznak a nevükben.

Ez tetszőleges kód futtatását teheti lehetővé egy állomány szolgáltatás által.

A sérülékenység a 10.3.2 előtti verziókban található.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.novell.com
SECUNIA 44120
CVE-2010-4229 - NVD CVE-2010-4229