|
 |
|
602LAN SUITE detektion af lokale filer og Denial of Service
|
|
|
|
|
Secunia Advisory:
|
SA15231
|
|
|
Udsendt:
|
2005-05-03
|
|
Sidste Opdt.:
|
2005-05-11
|
|
|
Kritisk:
|
Mindre kritisk
|
|
Betydning:
|
Afsløring af system-information
DoS
|
|
Hvor:
|
Fra Internet
|
|
Løsning Status:
|
Producent Patch
|
|
| Software: | 602LAN SUITE 2004
|
| | CVE reference: | CVE-2005-1423 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beskrivelse:
Dr_insane har fundet en sårbarhed i 602LAN SUITE, som kan udnyttes af ondsindede personer til at enumerere lokale filer og udføre et DoS (Denial of Service).
Problemet er, at brugere ikke videredirigeres, hvis scriptet "mail" tilgås og en gyldig lokal fil er specificeret i parameteren "A".
Eksempel:
http://[host]/mail?A=/../../../../../../../[fil]
Dette kan yderligere udnyttes til at få serveren til at starte et stort antal processer, som opbruger alt ledig hukommelse, ved at sende flere tusinde forespørgsler.
Sårbarheden er bekræftet i version 2004.0.05.0413, men andre versioner kan også være berørte.
Løsning:
Opdatér til build 2004.0.05.0509.
http://www.software602.com/download/
Rapporteret af / Kredit:
Dr_insane
Forløb:
09-05-2005: Tilføjede CVE-reference.
11-05-2005: Opdaterede løsningen.
Original Advisory:
http://support.software602.com/products/ls2004/releasenotes.asp
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
2 Relaterede Secunia Advisories
|
|
|
1. 602LAN SUITE webmail upload af vilkårlige filer
|
|
2. 602LAN SUITE Denial of Service
|
|
|
Send Feedback to Secunia
|
|
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
