Обход каталога в 3Com Network Supervisor

Описание:
Уязвимость позвоялет удаленому пользвателю просмотреть произвольные файлы на цеелвой системе.

Уязвимость существует из-за недостаточной обработки входных данных в Web службе. Удаленный пользователь может послать специально сформированный HTTP GET запрос на порт приложения 21700, содержащий символы обхода каталога и просмотреть произвольные файлы на системе.

URL производителей: 3com.com

Решение: Установите исправления с сайта производителя.
3Com(r) Network Director Version 1.0
Critical Update 1 for the Initial release and Service Pack 1
http://support.3com.com/software/3Com_network_director_v1_0_sp0_1_cu1.exe

3Com(r) Network Director Version 1.0
Critical Update 1 for Service Pack 2 and Service Pack 3
http://support.3com.com/software/3Com_network_director_v1_0_sp2_3_cu1.exe

3Com(r) Network Director Version 2.0
Critical Update 1
http://support.3com.com/software/3com_network_director_v2_0_cu1.exe

3Com(r) Network Supervisor Version 5.1
Critical Update 1
http://support.3com.com/software/3com_network_supervisor_v5_1_cu1.exe