Symantec IM Manager Administration Console “Eval()” ASP kód befecskendezés sérülékenység


2011. február 1. 15:19

CH azonosító

CH-4287

Angol cím

Symantec IM Manager Administration Console "Eval()" ASP Code Injection Vulnerability

Felfedezés dátuma

2011.01.31.

Súlyosság

Alacsony

Érintett rendszerek

IM Manager
Symantec

Érintett verziók

Symantec IM Manager 2007 8.x

Összefoglaló

A Symantec IM Manager olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

Egyes “ScheduleTask()” függvényekhez rendelt bemenetek az IMAdminSchedTask.asp-ben nincsenek megfelelően tisztázva mielőtt egy “Eval()” hívásban felhasználásra kerülnek. Ez kihasználható tetszőleges ASP kód futtatására, ha egy bejelentkezett adminisztrátort sikerül rávenni egy kártékony link követésére.

A sérülékenységet a 8.4.16-ost megelőző verziókban jelentették.

Megoldás

Frissítsen a 8.4.17-es verzióra.

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 43143
Gyártói referencia: www.symantec.com
CVE-2010-3719 - NVD CVE-2010-3719
Egyéb referencia: www.zerodayinitiative.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »