Административный доступ в BadBlue Server

Дата публикации:
24.04.2003
Всего просмотров:
728
Опасность:
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Описание: Уязвимость обнаружена в BadBlue server. Удаленный пользователь может получить административный доступ к целевому серверу.

Удаленный пользователь может представить запрос для .hts страницы с некоторыми запрещенными символами, добавленными в конец к требуемому имени файла, чтобы заставить сервер интерпретировать .hts страницы. Согласно сообщению, это даст удаленное административное управление BadBlue сервером. Пример: (добавит виртуальный каталог /root на целевой сервер, отображенный к целевому каталогу):

http://[target]/ext.dll?MfcIsapiCommand=LoadPage&page=admin.hts%20&a0=add&a1=root&a2=%5C
Уязвимость обнаружена в BadBlue Server 2.15

Ссылки: BadBlue Remote Administrative Access Vulnerability
или введите имя

CAPTCHA