遠端 Web 伺服器上執行的 Novell Access Manager 或 Novell iManager 管理主控台元件具有一個任意檔案上傳弱點。將特製的多部分 POST 要求傳送至「/nps/servlet/modulemanager」會導致上傳任意資料。指定包含目錄遊走字串的目的地檔案名稱可讓攻擊者將任意檔案寫入為 SYSTEM。只有 Windows 安裝環境會受到影響。

遠端攻擊者可利用這點，將任意檔案上傳至系統，導致遠端程式碼執行。 

由於已啟用安全檢查，Nessus 會透過傳送 innocuous 要求並檢查 HTTP 回應程式碼來識別有弱點的 servlet。

偵測

Novell「modulemanager」Servlet 任意檔案上傳 (安全檢查)

critical Nessus Plugin ID 47582

找不到變更記錄