Возможность исполнения пакетных файлов в Sambar Web Server

Дата публикации:
17.07.2001
Дата изменения:
17.10.2006
Всего просмотров:
983
Опасность:
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Описание:

Sambar сервер был создан для проверки трех инфраструктур связи, смоделированных после Sybase Open Client/Open Server. Скоро после того, идея относительно усиления инфраструктуры для динамической поставки содержания на WWW привела к добавлению стека HTTP протокола и усилий в поддержке постоянных пользователей через HTTP. Уязвимость защиты в программе позволяет нападавшим читать и выполнять пакетные файлы, которые постоянно находятся вне корневого каталога.

По умолчанию, все пользователи Sambar Web Server способны выполнить "*.bat" файлы в их домашних каталогах и использовать SSI.Теперь если мы запишем:

<!--#include file="c:\autoexec.bat"-->

получим следующую информацию:

"SSI Error (path outside document directory) - error including file

c:/autoexec.bat SSI processing failure."



Но если мы запишем что-то в таком виде:

<!--#include file="../../../../../../../../../../autoexec.bat"-->

появиться возможность увидеть и исполнить autoexec.bat.

Уязвимые системы:

Sambar 5.0 beta 5 и более ранние



Уязвимость устранена в Sambar version 5.0 beta 6



 


или введите имя

CAPTCHA