IBM WebSphere Portal の Dojo モジュールの任意ファイルのダウンロード

medium Nessus プラグイン ID 63097

Language:

概要

リモート Web サーバーでホストされているアプリケーションに、任意ファイルダウンロード脆弱性があります。

説明

リモートホストにあるバージョンの WebSphere Portal は、脆弱なバージョンの Dojo ツールキットを使用しています。layerLoader.jsp の「path」パラメータへの入力が、適切に検証されていません。認証されていないリモート攻撃者が、これを悪用して、任意のファイルをダウンロードすることがあります。

この脆弱性が存在するのは、CVE-2012-2181（Nessus プラグイン #61488 で検出）の修正が不完全であったことが原因です。

ソリューション

IBM はこの脆弱性を修正する APAR PM76354 を公開しました。これは、WebSphere Portal 7.0.0.1 Cumulative Fix 19 / 7.0.0.2 Cumulative Fix 19 / 8.0 Cumulative Fix 3 および以降に含まれています。詳細については、IBM のアドバイザリを参照してください。