Ipswitch MOVEit DMZ < 8.2 の複数の脆弱性

medium Nessus プラグイン ID 90189

Language:

概要

リモートホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Ipswitch MOVEit DMZ のバージョンは、8.2 より前です。したがって、以下の複数の脆弱性による影響を受けます。

- Send as Attachment（添付ファイルとして送信）機能に欠陥が存在します。これは、mobile/sendMsg の「serverFileIds」パラメーターおよび human.aspx の「mobile/sendMsg」パラメーターに対するユーザー指定入力の不適切なサニタイズが原因です。An authenticated, remote attacker can exploit this, via a a request with a valid FileID, to bypass authorization and read uploaded files. (CVE-2015-7675)

- FileID が存在するかどうかによって異なるエラーメッセージを返す MOVEitISAPI サービスに起因する欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、ダウンロードアクションでの「X-siLock-FileID」パラメーターを通して、有効な FileID を列挙する可能性があります。
(CVE-2015-7677)

- machine.aspx スクリプトに欠陥が存在します。これは、ユーザーアカウントが存在するかどうかによって異なるエラーコードを返されることが原因です。An unauthenticated, remote attacker can exploit this, via a series of SOAP requests, to enumerate usernames. (CVE-2015-7680)