Novell iManager Tomcat 遠端檔案上載漏洞
最後更新
2011年01月28日
發佈日期:
2010年10月04日
2886
觀看次數
風險: 中度風險
在 Novell iManager 發現漏洞，遠端攻擊者可利用漏洞完全控制受影響的系統。由於透過 "getMultiPartParameters" 函數處理上載檔案時，"nps.jar" 內產生存取及輸入驗證錯誤，未經認證的遠端攻擊者可利用受影響服務的權限漏洞，上載惡意檔案到受影響的伺服器及執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- Novell iManager 2.7.3.2 及之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
升級至 Novell iManager 2.7.3 ftf3 或之後的版本：
http://download.novell.com
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至