跳至主內容

IBM Raditional Appscan 產品兩個保安漏洞

最後更新 2011年10月07日 15:11 發佈日期: 2011年10月07日 2826 觀看次數

風險: 高度風險

類型: 保安軟件及應用設備 - 保安軟件及應用設備

類型: 保安軟件及應用設備

在 IBM Raditional Appscan 發現兩個漏洞,惡意使用者可利用漏洞控制使用者系統。

  1. 由於在匯入功能產生不明錯誤,攻擊者可透過特製的 ZIP 檔案進行攻擊。
    注意:此漏洞只影響 Enterprise 及 Reporting Console 版本。
  2. 由於在載入文件功能產生不明錯誤,攻擊者用可透過特製的 SCAN 檔案進行攻擊。
    注意:此漏洞只影響 Standard 及 Express 版本。

成功利用漏洞的攻擊者可執行任意程式碼。但攻擊者需要透過引誘使用者開啟惡意檔案,才能利用漏洞進行攻擊。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • IBM Raditional Appscan 5.x
  • IBM Raditional Appscan 6.x
  • IBM Raditional Appscan 7.x
  • IBM Raditional Appscan 8.x

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。


漏洞識別碼


資料來源


相關連結