CitrixおよびNetScaler SD-WAN Centerの認証されていないディレクトリトラバーサルファイル書込み

critical Nessus プラグイン ID 132102

Language:

概要

このリモートホストは、リモートの認証されていない攻撃者が書き込むことができるため、ディレクトリトラバーサルの影響を受けます。

説明

リモートのCitrix SD-WAN CenterまたはNetScaler SD-WAN Centerは、任意の場所でのディレクトリトラバーサルおよびファイル書込みの影響を受けます。これは、ApplianceSettingsControllerのapplianceSettingsFileTransferアクションでのユーザー指定入力が不適切にサニタイズされるためです。認証されていないリモートの攻撃者がこれを悪用して、Collectorのコントローラーを通じてトラフィックをルーティングし、「filename」、「filedata」、「workspace_id」に細工された値を提供する可能性があります。これにより、「www-data」ユーザーが書き込み可能な場所にファイルが書き込まれるとともに、細工されたPHPファイルが/home/talariuser/www/app/webroot/files/に書き込まれ任意のPHPコードが実行される可能性があります。