Множественные уязвимости в WWW File Share Pro

Описание: Несколько уязвимостей обнаружено в WWW File Share Pro. Удаленный авторизованный пользователь может перезаписать файлы на целевой системе. Удаленный пользователь может получить доступ к некоторым защищенным каталогам на целевой системе. Удаленный пользователь может аварийно завершить работу системы.

1. Загрузка произвольных файлов [CVE: CAN-2004-0059]:

Content-Disposition: form-data; name="file"; filename="../../../file.txt"

2. Удаленный пользователь может послать POST запрос с чрезмерно большим количеством данных, чтобы заставить систему исполбьзовать 100% CPU и потенциально аварийно завершить работу системы [CVE: CAN-2004-0060]. Пример:

http://aluigi.altervista.org/poc/webpostmem.zi p
http://aluigi.altervista.org/mytoolz/poststrike.zip

 
http://[target]/directory./
http://[ target]/\directory/
http://[target]///directory/
GET \directory/ HTTP/1.0 
 

URL производителя:http://www.wfshome.com

Решение:Установите обновленную версию программы (2.48)