CVE-2015-2996
SysAid Help Desk 15.2 से पहले के संस्करणों में कई डायरेक्ट्री ट्रैवर्सल कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) getGfiUpgradeFile के fileName पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें पढ़ने, या (2)...
- प्रकाशित
- 8 जून 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 जून 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SysAid Help Desk 15.2 से पहले के संस्करणों में कई डायरेक्ट्री ट्रैवर्सल कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) getGfiUpgradeFile के fileName पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें पढ़ने, या (2) calculateRdsFileChecksum के fileName पैरामीटर में .. (डॉट डॉट) के माध्यम से सेवा से इनकार (सीपीयू और मेमोरी खपत) उत्पन्न करने की अनुमति देती हैं।
स्रोत
modules/auxiliary/admin/http/sysaid_file_download.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_admin/http/sysaid_file_download.check)
modules/auxiliary/admin/http/sysaid_sql_creds.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_admin/http/sysaid_sql_creds.check)
http/cves/2015/CVE-2015-2996.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
Pedro Ribeiro · hardware · 10 जून 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।