漏洞信息详情
CA License Client 安全漏洞
- CNNVD编号:CNNVD-200505-008
- 危害等级: 低危
- CVE编号: CVE-2005-0583
- 漏洞类型: 其他
- 发布时间: 2005-03-02
- 威胁类型: 远程
- 更新时间: 2021-07-14
- 厂 商: ca
- 漏洞来源: James K james.w...
漏洞简介
CA License Client是美国CA公司的一个许可证客户端。
CA License Client PUTOLF存在安全漏洞,漏洞的起因是处理PUTOLF请求中文件名的方法。PUTOLF请求格式如下:A0 PUTOLF 1 H A 10 name 2700 Test Data Goes Here<EOM>
如果发送前缀中包含有\"../../../../\"的文件名的话,攻击者就可以在正常情况4级目录以下创建文件。所创建的文件在末尾添加有\".olf\",其内容中包含有\"Test Data Goes Here\"。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://supportconnectw.ca.com/public/reglic/downloads/licensepatch.asp#alp" target="_blank
http://supportconnectw.ca.com/public/reglic/downloads/licensepatch.asp#alp
参考网址
来源:IDEFENSE
链接:http://www.idefense.com/application/poi/display?id=212&type=vulnerabilities
来源:BUGTRAQ
链接:http://marc.info/?l=bugtraq&m=110979326828704&w=2
来源:CONFIRM
链接:http://supportconnectw.ca.com/public/ca_common_docs/security_notice.asp
受影响实体
- Ca License_software:0.1.0.15
补丁
- CA License Client PUTOLF目录穿越漏洞的修复措施
评论