ZENworks Asset Management rtrlet komponens tetszőleges fájl feltöltés sérülékenység

2011. december 8. 09:25

CH azonosító

CH-6065

Angol cím

ZENworks Asset Management rtrlet Component Arbitrary File Upload Vulnerability

Felfedezés dátuma

2011.12.07.

Súlyosság

Közepes

Érintett rendszerek

Novell
ZENWorks Asset Management

Érintett verziók

Novell ZENWorks Asset Management 7.x

Összefoglaló

A ZENworks Asset Management sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az rtrlet komponenssel történő fájlfeltöltés közben, az ösvénynevek kezelésében lévő hiba okozza. Ez kihasználható káros tartalmú fájlok feltöltésére tetszőleges helyre könyvtár bejárási (directory traversal) szekvenciákkal és URL-kódolt NULL bájtokat tartalmazó fájlnévvel.

A sérülékenységet a 7.5 interim release IR 25-ben jelntették. Más kiadások is érintettek lehetnek.

Megoldás

Alkalmazza a SECURITY_Vulnerability_ZAM_7.5 javítócsomagot.

ZENworks Asset Management rtrlet komponens tetszőleges fájl feltöltés sérülékenység