Sysax Multi Server FTP könyvtár bejárásos sérülékenység

CH azonosító

CH-2051

Felfedezés dátuma

2009.03.23.

Súlyosság

Közepes

Érintett rendszerek

Codeorigin
Sysax Multi Server

Érintett verziók

Codeorigin Sysax Multi Server 4.x

Összefoglaló

Egy sérülékenységet jelenettek a Sysax Multi Serverben, amelyet kihasználva rosszindulatú felhasználók megkerülhetik a biztonsági előírásokat, bizalmas információkhoz juthatnak, vagy feltörhetik a sérülékeny rendszert.

Leírás

Egy sérülékenységet jelenettek a Sysax Multi Serverben, amelyet kihasználva rosszindulatú felhasználók megkerülhetik a biztonsági előírásokat, bizalmas információkhoz juthatnak, vagy feltörhetik a sérülékeny rendszert.

A sérülékenységet egy bemenet ellenőrzési hiba okozza az FTP kérések feldolgozásakor. Ez kihasználható tetszőleges fájlok olvasására, módosítására vagy törlésére az érintett rendszeren könyvtár bejárásos támadások segítségével.

A sikeres kihasználás tetszőleges kód futtatását teszi lehetővé, pl. futtatható állományok elhelyezésével az érintett rendszeren.

A sérülékenységet a 4.5 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Csak megbízható felhasználóknak engedélyezzen hozzáférést!