Дата публикации: | 17.11.2003 |
Всего просмотров: | 1156 |
Опасность: | Высокая |
Наличие исправления: | |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | |
Воздействие: | |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | |
Уязвимые версии: PeopleSoft PeopleTools 8.1x, 8.2x и 8.4x
Описание: Уязвимость обнаружена в PeopleSoft PeopleTools в iClient servlet. Удаленный пользователь может выполнить произвольные команды на целевом сервере. Удаленный пользователь может подгружать произвольные файлы и определить имя файла загружаемого файла. Файл хранится в Web root каталоге в директории со случайным именем. Однако для рандомизации используется только системное время. В результате удаленный пользователь может подобрать имя директории, основываясь на системном времени, и выполнить произвольный сценарий, содержащийся в запрашиваемом файле с привилегиями Web сервера. URL производителя: http://www.peoplesoft.com/corp/en/products/ptools/index.jsp Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время. |
|
Ссылки: | ISS Security Brief: PeopleSoft IClient Servlet Remote Command Execution Vulnerability |