Программа: Solaris Management Console Server 

Уязвимость раскрытия информации обнаружена в Solaris Management Console smc(1M) Server. Удаленный пользователь может получить информацию о файлах и каталогах на системе. 

SMC web service возвращает различные HTTP 404 сообщения об ошибках в зависимости от запрашиваемого файла. Программа не фильтрует символы обхода каталога ‘../’, позволяя удаленному пользователю запрашивать файлы, расположенные вне Web каталога, чтобы определить существование файлов или каталогов. 

Если запрашиваемый файл не существует, сервер ответит «File Not Found» и отобразит путь к запрашиваемому файлу и возвратить HTTP 404 сообщение об ошибке. Если запрашиваемый файл существует, то сервер ответит только HTTP 404 сообщением об ошибке. Пример: 

http://yourhost:898/../../../../../tmp/.X11-unix
http://yourhost:898/../../../../../.rhosts
http://yourhost:898/../../../../../.ssh
http://yourhost:89 8/../../../../../var/yp



Оставить мнение