リモート Web サーバーでホストしている Novell Access Manager または Novell iManager の管理コンソールのコンポーネントには、任意のファイルのアップロードの脆弱性があります。特別に細工されたマルチパートの POST リクエストを「/nps/servlet/modulemanager」へ送信することで、任意のデータがアップロードされます。ディレクトリトラバーサル文字列を含む宛先ファイル名を指定することで、攻撃者は SYSTEM として、任意のファイルへの書き込みが可能になります。Windows のインストールのみが影響を受けます。

リモートの攻撃者はこれを悪用して、システムに任意のファイルをアップロードして、リモートコードを実行する可能性があります。

検出

Novell「modulemanager」サーブレットの任意のファイルのアップロード（intrusive check）

critical Nessus プラグイン ID 47581

変更ログが見つかりません