IBM WebSphere Portal Dojo 模組任意檔案下載
medium Nessus Plugin ID 63097
語系：
概要
遠端 web 伺服器託管的應用程式存有任意檔案下載弱點。說明
遠端伺服器上的 WebSphere Portal 版本使用存有弱點的 Dojo 工具組版本。未妥善驗證對於 layerLoader.jsp 的「path」參數提供的輸入。未經驗證的遠端攻擊者可惡意利用此弱點，藉此下載任意檔案。此弱點是由於 CVE-2012-2181 的不完整修正程式所致 (由 Nessus 外掛程式 #61488 檢測到)。
解決方案
IBM 已發佈 APAR PM76354 修正此弱點。WebSphere Portal 7.0.0.1 Cumulative Fix 19 / 7.0.0.2 Cumulative Fix 19 / 8.0 Cumulative Fix 3 和更新版本中已包含此修正。如需詳細資訊，請參閱 IBM 的公告。另請參閱
http://www.nessus.org/u?b7377746
Plugin 詳細資訊
嚴重性: Medium
ID: 63097
檔案名稱: websphere_portal_dojo_file_download2.nasl
版本: 1.11
類型: remote
系列: CGI abuses
已發布: 2012/11/29
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.4
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2012-4834
弱點資訊
CPE: cpe:/a:ibm:websphere_portal
排除在外的 KB 項目: Settings/disable_cgi_scanning
可輕鬆利用: No exploit is required
修補程式發佈日期: 2012/11/16
弱點發布日期: 2012/11/16
參考資訊
CVE: CVE-2012-4834
BID: 56593