Ektron CMS400.net TransformXslt Web 服務目錄遍歷
medium Nessus Plugin ID 46200
語言:
概要
遠端 Web 伺服器具有一個容易受到目錄遊走攻擊的應用程式。說明
隨附於 Web 服務的 Ektron CMS400.net 安裝版本會處理不受信任的 XML 資料，並可允許攻擊者執行 XML 外部實體 (XXE) 攻擊。Nessus 可惡意利用此問題，透過傳送特製要求給「TransformXslt」Web 服務來擷取本機檔案。
解決方案
升級至 Ektron CMS400.NET 7.66 SP5 或更新版本。另請參閱
https://world.episerver.com/#766sp5
Plugin 詳細資訊
嚴重性: Medium
ID: 46200
檔案名稱: ektron_cms400_transformxslt_dir_traversal.nasl
版本: 1.10
類型: Remote
系列: CGI abuses
已發布: 2010/4/30
已更新: 2022/6/1
支援的感應器: Nessus
弱點資訊
必要的 KB 項目: www/cms400, www/ASP
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: Exploits are available
由 Nessus 利用: true
修補程式發佈日期: 2010/4/6
弱點發布日期: 2009/10/6
參考資訊
BID: 39679
Secunia: 39547