Quest Connection Broker Client ActiveX vezérlő nem biztonságos “SaveMiniLaunchFile()” eljárás

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Quest Connection Broker Client ActiveX Control (pnllmcli.dll) 7.x
Quest vWorkspace 7.x

Összefoglaló

A Quest Connection Broker Client ActiveX vezérlő sérülékenysége vált ismertté, amelyet kihasználva a támadók módosíthatnak bizonyos adatokat.

Leírás

A sérülékenység oka, hogy a SaveMiniLaunchFile()” eljárás (method) lehetővé teszi tetszőleges útvonalak (path) megadását, amelyek a “pFileName” argumentumhoz köthetőek. Ezt kihasználva tetszőleges fájlok létrehozhatóak vagy felülírhatóak a felhasználó rendszerén.

A sérülékenységet a Quest vWorkspace 7.5-tel csomagolt 7.5.304.547 verzióban jelentették. Más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: retrogod.altervista.org
SECUNIA 48674