Oracle Solaris wget “Location” fejléc fájl létrehozás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle Solaris 11 Express
Sun Solaris 10
Sun Solaris 9

Összefoglaló

Az wget-et tartalmazó Oracle Solaris olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizonyos biztonsági szolgáltatások megkerülésére.

Leírás

A sérülékenység oka, hogy a wget a “Location” fejléc által javasolt fájlnevet használja, amikor egy HTTP  szerverről tölt le fájlokat. Ez kihasználható a felhasználói rendszer aktuális könyvtárban történő tetszőleges fájlok létrehozására, amennyiben a felhasználó letölt egy fájlt egy rosszindulatú HTTP szerverről, amely HTTP átirányítást használva egy másik fájlhoz továbbítja a kérést.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: blogs.oracle.com
SECUNIA 45618
SECUNIA 40861
CVE-2010-2252 - NVD CVE-2010-2252