Дата публикации: | 24.04.2003 |
Всего просмотров: | 1035 |
Опасность: | |
Наличие исправления: | |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | |
Воздействие: | |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | |
Описание: | Уязвимость обнаружена в BadBlue server. Удаленный пользователь может получить административный доступ к целевому серверу.
Удаленный пользователь может представить запрос для .hts страницы с некоторыми запрещенными символами, добавленными в конец к требуемому имени файла, чтобы заставить сервер интерпретировать .hts страницы. Согласно сообщению, это даст удаленное административное управление BadBlue сервером. Пример: (добавит виртуальный каталог /root на целевой сервер, отображенный к целевому каталогу): http://[target]/ext.dll?MfcIsapiCommand=LoadPage&page=admin.hts%20&a0=add&a1=root&a2=%5CУязвимость обнаружена в BadBlue Server 2.15 |
Ссылки: | BadBlue Remote Administrative Access Vulnerability |