Обход каталога в BlueSoleil
| Дата публикации: | 05.04.2005 |
| Всего просмотров: | 2108 |
| Опасность: | Низкая |
| Наличие исправления: | Нет |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | Локальная сеть |
| Воздействие: | Обход ограничений безопасности |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | BlueSoleil 1.x |
| Уязвимые версии: BlueSoleil Version PTP-1.4.9-Win2k/XP-04.08.27 with Stack Version 04.03.11.20040827
Описание: Удаленный пользователь может с помощью Object Push Service подключиться посредством Bluetooth к целевом устройству, передать имя файла, содержащее символы обхода каталога и записать файл в произвольную директорию на устройстве. URL производителя: http://www.bluesoleil.com/products/index.asp Решение: Способов устранения уязвимости не существует в настоящее время. |
|
| Ссылки: | BlueSoleil Object Push Directory Traversal Flaw Lets Remote Users Send Files to Arbitrary Locations |