Программа: Solaris Management Console Server
Уязвимость раскрытия информации обнаружена в Solaris Management Console smc(1M) Server. Удаленный пользователь может получить информацию о файлах и каталогах на системе.
SMC web service возвращает различные HTTP 404 сообщения об ошибках в зависимости от запрашиваемого файла. Программа не фильтрует символы обхода каталога '../', позволяя удаленному пользователю запрашивать файлы, расположенные вне Web каталога, чтобы определить существование файлов или каталогов.
Если запрашиваемый файл не существует, сервер ответит "File Not Found" и отобразит путь к запрашиваемому файлу и возвратить HTTP 404 сообщение об ошибке. Если запрашиваемый файл существует, то сервер ответит только HTTP 404 сообщением об ошибке. Пример:
http://yourhost:898/../../../../../tmp/.X11-unix
http://yourhost:898/../../../../../.rhosts
http://yourhost:898/../../../../../.ssh
http://yourhost:89 8/../../../../../var/yp
