Novell ZENworks Configuration Management目录遍历漏洞（CVE-2013-1084）

发布日期：2013-10-29
更新日期：2013-10-31受影响系统：
Novell ZENworks Configuration Management 11.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 63433
CVE（CAN） ID: CVE-2013-1084Novell ZENworks Configuration Management是ZENworks系统网关工具中的配置管理解决方案。Novell ZENworks Configuration Management 11.2.3的umaninv服务的"GetFle（）"函数没有正确验证/zenworks-unmaninv/的"Filename" GET参数，本地攻击者利用目录遍历序列可获取任意文件的内容。<*来源：Brett Gervasoni

链接：http://www.securelist.com/en/advisories/55450
*>测试方法：
--------------------------------------------------------------------------------警告以下程序（方法）可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！http://www.example.com/zenworks-unmaninv/？action=GetFile&amp;Filename=../../catalog.ini&amp;Type=4&amp;Platform=11&amp;Lang=0建议：
--------------------------------------------------------------------------------
厂商补丁：Novell
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://support.novell.com/security-alerts
http://www.novell.com/support/kb/doc.php？id=7012027
http://www.novell.com/support/kb/doc.php？id=7012760SPICE "reds_handle_ticket（）"函数远程拒绝服务漏洞Citrix XenDesktop "BrokerAccessPolicyRule"策略规则远程安全措施绕过漏洞相关资讯 ZENworks

Novell ZENworks Asset Management （10/21/2012 08:50:48）

Novell ZENWorks Asset Management （10/18/2012 06:22:04）

本文评论查看全部评论（0）

评论声明