ZENworks Asset Management rtrlet komponens tetszőleges fájl feltöltés sérülékenység


2011. december 8. 09:25

CH azonosító

CH-6065

Angol cím

ZENworks Asset Management rtrlet Component Arbitrary File Upload Vulnerability

Felfedezés dátuma

2011.12.07.

Súlyosság

Közepes

Érintett rendszerek

Novell
ZENWorks Asset Management

Érintett verziók

Novell ZENWorks Asset Management 7.x

Összefoglaló

A ZENworks Asset Management sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az rtrlet komponenssel történő fájlfeltöltés közben, az ösvénynevek kezelésében lévő hiba okozza. Ez kihasználható káros tartalmú fájlok feltöltésére tetszőleges helyre könyvtár bejárási (directory traversal) szekvenciákkal és URL-kódolt NULL bájtokat tartalmazó fájlnévvel. 

A sérülékenységet a 7.5 interim release IR 25-ben jelntették. Más kiadások is érintettek lehetnek.

Megoldás

Alkalmazza a SECURITY_Vulnerability_ZAM_7.5 javítócsomagot.

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: download.novell.com
Egyéb referencia: www.zerodayinitiative.com
CVE-2011-2653 - NVD CVE-2011-2653
SECUNIA 47115

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »