 |
26.11.2008 03:08 |
| |
Обход каталога в iPhone Configuration Web Utility for Windows |
 |
26 ноября, 2008
Программа: iPhone Configuration Web Utility for Windows 1.0 (v100.22), возможно другие версии.
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным.
Уязвимость существует из-за недостаточной проверки входных данных при обработке HTTP GET запросов. Удаленный пользователь может с помощью специально сформированного запроса, содержащего символы обхода каталога, скачать произвольные файлы с уязвимой системы.
URL производителя: support.apple.com/downloads/iPhone_Configuration_Web_Utility_1_0_for_Windows
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://lists.grok.org.uk/pipermail/full-disclosure/2008-November/065822.html
|
|
|
Навигация по порталу: 
