Novell「modulemanager」サーブレットの任意のファイルのアップロード（safe check）

critical Nessus プラグイン ID 47582

Language:

概要

リモートホストの Web アプリケーションに、任意のファイルのアップロードの脆弱性があります。

説明

リモート Web サーバーで実行している Novell Access Manager または Novell iManager の Administration Console コンポーネントには、任意のファイルのアップロードの脆弱性があります。特別に細工されたマルチパートの POST リクエストを「/nps/servlet/modulemanager」へ送信することで、任意のデータがアップロードされます。ディレクトリトラバーサル文字列を含む宛先ファイル名を指定することで、攻撃者は SYSTEM として、任意のファイルへの書き込みが可能になります。Windows のインストールのみが影響を受けます。

リモートの攻撃者はこれを悪用して、システムに任意のファイルをアップロードして、リモートコードを実行する可能性があります。

safe checks が有効のため、Nessus は、無害なリクエストを送信し、HTTP 応答コードをチェックすることで、脆弱なサーブレットを指紋提供しました。