CA License Client PUTOLF目录穿越漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1200047 漏洞类型 路径遍历
发布时间 2005-03-02 更新时间 2005-10-20
CVE编号 CVE-2005-0583 CNNVD-ID CNNVD-200505-008
漏洞平台 N/A CVSS评分 5.0
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-008
|漏洞详情
ComputerAssociatesLicenseClient/Server应用程序允许CA产品在网络上注册其许可证。大多数CA软件发布中都捆绑了LicenseClient和Server。漏洞的起因是处理PUTOLF请求中文件名的方法。PUTOLF请求格式如下:A0PUTOLF1HA10name2700TestDataGoesHere如果发送前缀中包含有"../../../../"的文件名的话,攻击者就可以在正常情况4级目录以下创建文件。所创建的文件在末尾添加有".olf",其内容中包含有"TestDataGoesHere"。
|参考资料

来源:IDEFENSE
名称:20050302ComputerAssociatesLicenseClientPUTOLFDirectoryTraversal
链接:http://www.idefense.com/application/poi/display?id=212&type=vulnerabilities
来源:supportconnectw.ca.com
链接:http://supportconnectw.ca.com/public/ca_common_docs/security_notice.asp
来源:BUGTRAQ
名称:20050302LicensePatchesAreNowAvailableToAddressBufferOverflows
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=110979326828704&w=2