Множественные уязвимости в Working Resources BadBlue Enterprise Edition

Найдено 3 уязвимости:

1. Если последовательность '../' снабжена как параметр к скрипта, используемых для чтения документов Microsoft Office, пользователь может обходить разрешенные пути и получать доступ произвольным каталогам и файлам.

2. Когда пользователь утверждает запрос о документе Microsoft Office, BadBlue создает процесс для запроса. Однако, если запрос сделан для несуществующего файла, BadBlue будет не в состоянии завершить процесс. Удаленный пользователь может подвергать множественные запросы этого типа, в конечном счете, компьютер прекратит отвечать.

пример:

http://target/ext.dll?MfcISAPICommand=LoadPage&page=doc.htx&a0=/
,,,/path1/file.doc&a1=_&a2=2048&a3=8&a4=1

http://target/ext.dll?MfcISAPICommand=LoadPage&page=doc.htx&a0=/
,,,/path99/doesnotexist.doc&a1=_&a2=2048&a3=8&a4=1

3. В BadBlue включена особенность, позволяющая пользователям подгружать файлы на сервер. Если эта особенность загрузки конфигурирована без защиты с использованием пароля, то удаленный пользователь может передать файлы содержащие выполнимый код. Как только файл передан, пользователь, может инициализировать выполнение злонамеренного файла.

Уязвимость найдена в Deerfield D2Gfx 1.0.2, Working Resources Inc. BadBlue Enterprise Edition 1.5