CVE-2015-0781
KrytyczneStreszczenie
Podatność na przejście katalogu w metodzie doPost klasy Rtrlet w Novell ZENworks Configuration Management (ZCM) umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchamiania złośliwego oprogramowania, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania ZENworks Configuration Management do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie i kontrola dostępu.
Inne podatności w Novell ZENworks Configuration Management (ZCM)
Zobacz wszystkie- CVE-2015-0784Wysokie
Klasa Rtrlet w Novell ZENworks Configuration Management (ZCM) umożliwia zdalnym atakującym uzyskanie identyfikatorów sesji zalogowanych użytkowników poprzez wartość ShowLogins dla zmiennej maintenance.
- CVE-2015-0786Krytyczne
W funkcjonalności logowania w usłudze Preboot Policy w Novell ZENworks Configuration Management (ZCM) występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu.
- CVE-2015-0782Krytyczne
Podatność SQL injection w metodzie ScheduleQuery klasy schedule w Novell ZENworks Configuration Management (ZCM) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
- CVE-2015-0780Krytyczne
Podatność na wstrzykiwanie SQL w metodzie GetReRequestData klasy GetStoredResult w Novell ZENworks Configuration Management (ZCM) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in the doPost method of the Rtrlet class in Novell ZENworks Configuration Management (ZCM) allows remote attackers to upload and execute arbitrary files via unspecified vectors.