The Administration Console component of Novell Access Manager or Novell iManager running on the remote web server has an arbitrary file upload vulnerability.  Sending a specially crafted multipart POST request to '/nps/servlet/modulemanager' results in the upload of arbitrary data. Specifying a destination filename that contains a directory traversal string allows an attacker to write arbitrary files as SYSTEM.  Only Windows installs are affected.

A remote attacker could exploit this to upload arbitrary files to the system, resulting in remote code execution. 

Since safe checks are enabled, Nessus fingerprinted the vulnerable servlet by sending innocuous requests and checking the HTTP response codes.

The Administration Console component of Novell Access Manager or Novell iManager hosted on the remote web server has an arbitrary file upload vulnerability.  Sending a specially crafted multipart POST request to '/nps/servlet/modulemanager' results in the upload of arbitrary data. Specifying a destination filename that contains a directory traversal string allows an attacker to write arbitrary files as SYSTEM.  Only Windows installs are affected.

A remote attacker could exploit this to upload arbitrary files to the system, resulting in remote code execution.

リモート Web サーバーで実行している Novell Access Manager または Novell iManager の Administration Console コンポーネントには、任意のファイルのアップロードの脆弱性があります。特別に細工されたマルチパートの POST リクエストを「/nps/servlet/modulemanager」へ送信することで、任意のデータがアップロードされます。ディレクトリトラバーサル文字列を含む宛先ファイル名を指定することで、攻撃者は SYSTEM として、任意のファイルへの書き込みが可能になります。Windows のインストールのみが影響を受けます。

リモートの攻撃者はこれを悪用して、システムに任意のファイルをアップロードして、リモートコードを実行する可能性があります。

safe checks が有効のため、Nessus は、無害なリクエストを送信し、HTTP 応答コードをチェックすることで、脆弱なサーブレットを指紋提供しました。

リモート Web サーバーでホストしている Novell Access Manager または Novell iManager の管理コンソールのコンポーネントには、任意のファイルのアップロードの脆弱性があります。特別に細工されたマルチパートの POST リクエストを「/nps/servlet/modulemanager」へ送信することで、任意のデータがアップロードされます。ディレクトリトラバーサル文字列を含む宛先ファイル名を指定することで、攻撃者は SYSTEM として、任意のファイルへの書き込みが可能になります。Windows のインストールのみが影響を受けます。

リモートの攻撃者はこれを悪用して、システムに任意のファイルをアップロードして、リモートコードを実行する可能性があります。

遠端 Web 伺服器上主控的 Novell Access Manager 或 Novell iManager 管理主控台元件具有一個任意檔案上傳弱點。將特製的多部分 POST 要求傳送至「/nps/servlet/modulemanager」會導致上傳任意資料。指定包含目錄遊走字串的目的地檔案名稱可讓攻擊者將任意檔案寫入為 SYSTEM。只有 Windows 安裝環境會受到影響。

遠端攻擊者可利用這點，將任意檔案上傳至系統，導致遠端程式碼執行。

远程 Web 服务器包含的 Novell Access Manager 或 Novell iManager 管理控制台组件存在一个任意文件上传漏洞。将特别构建的多部分 POST 请求发送到“/nps/servlet/modulemanager”会造成上传任意数据。指定包含目录遍历字符串的目标文件名会导致允许攻击者以 SYSTEM 身份写入任意文件。仅 Windows 安装受到影响。远程攻击者可利用此缺陷将任意文件上传到系统，造成远程代码执行。

遠端 Web 伺服器上執行的 Novell Access Manager 或 Novell iManager 管理主控台元件具有一個任意檔案上傳弱點。將特製的多部分 POST 要求傳送至「/nps/servlet/modulemanager」會導致上傳任意資料。指定包含目錄遊走字串的目的地檔案名稱可讓攻擊者將任意檔案寫入為 SYSTEM。只有 Windows 安裝環境會受到影響。

遠端攻擊者可利用這點，將任意檔案上傳至系統，導致遠端程式碼執行。 

由於已啟用安全檢查，Nessus 會透過傳送 innocuous 要求並檢查 HTTP 回應程式碼來識別有弱點的 servlet。

远程 Web 服务器上运行的 Novell Access Manager 或 Novell iManager 管理控制台组件存在一个任意文件上传漏洞。将特别构建的多部分 POST 请求发送到“/nps/servlet/modulemanager”会造成上传任意数据。指定包含目录遍历字符串的目标文件名会导致允许攻击者以 SYSTEM 身份写入任意文件。仅 Windows 安装受到影响。远程攻击者可利用此缺陷将任意文件上传到系统，造成远程代码执行。由于已启用安全检查，Nessus 会通过发送 innocuous 请求并检查 HTTP 响应代码来鉴别有漏洞的 servlet。

ID	名稱	產品	系列	已發布	已更新	嚴重性
47582	Novell 'modulemanager' Servlet Arbitrary File Upload (safe check)	Nessus	CGI abuses	2010/7/1	2021/1/19	critical
47581	Novell 'modulemanager' Servlet Arbitrary File Upload (intrusive check)	Nessus	CGI abuses	2010/7/1	2021/1/19	critical
47582	Novell「modulemanager」サーブレットの任意のファイルのアップロード（safe check）	Nessus	CGI abuses	2010/7/1	2021/1/19	critical
47581	Novell「modulemanager」サーブレットの任意のファイルのアップロード（intrusive check）	Nessus	CGI abuses	2010/7/1	2021/1/19	critical
47581	Novell「modulemanager」Servlet 任意檔案上傳 (入侵檢查)	Nessus	CGI abuses	2010/7/1	2021/1/19	critical
47581	Novell 'modulemanager' Servlet 任意文件上传（入侵检查）	Nessus	CGI abuses	2010/7/1	2021/1/19	critical
47582	Novell「modulemanager」Servlet 任意檔案上傳 (安全檢查)	Nessus	CGI abuses	2010/7/1	2021/1/19	critical
47582	Novell“modulemanager”Servlet 任意文件上传（安全检查）	Nessus	CGI abuses	2010/7/1	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical