Novell Access Manager Administration Console 上載檔案漏洞
最後更新
2011年01月28日
發佈日期:
2010年06月18日
2626
觀看次數
風險: 中度風險
在 Novell Access Manager 發現漏洞，遠端攻擊者可利用漏洞控制受影響的系統。由於處理上載檔案時，視窗 Admin Console 內的 "PortalModuleInstallManager" 元件產生存取及輸入驗證錯誤，未經認證的遠端攻擊者可利用漏洞，透過穿梭目錄攻擊（directory traversal attacks）上載惡意檔案到受影響的伺服器，並透過受影響服務取得的權限執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- Novell Access Manager 版本 3.1 SP1 (Support Pack 1) 或之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
升級至 Access Manager 版本 3.1 Support Pack 2 (build 3.1.2-281 或之後)
漏洞識別碼
資料來源
相關連結
分享至