正文

Openwsman 路径遍历漏洞

admin
admin V管理员 /0 评论 /8 阅读
0222
此篇文章发布距今已超过1178天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Openwsman 路径遍历漏洞

  • CNNVD编号：CNNVD-201903-477
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2019-3816
  • 漏洞类型： 路径遍历
  • 发布时间： 2019-03-12
  • 威胁类型： 远程
  • 更新时间： 2021-11-03
  • 厂        商：
  • 漏洞来源： Red Hat,John Hawth...

漏洞简介

Openwsman是一套开源的WEB服务管理规范实现。

Openwsman 2.6.9及之前版本存在路径遍历漏洞,该漏洞源于openwsmand守护进程的工作路径被设置成了根路径。远程攻击者可通过访特制的HTTP请求利用该漏洞泄露任意文件。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://github.com/Openwsman/openwsman

参考网址

来源:CONFIRM

链接:http://bugzilla.suse.com/show_bug.cgi?id=1122623

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/B2HEZ7D7GF3HDF36JLGYXIK5URR66DS4/

来源:BID

链接:https://www.securityfocus.com/bid/107409

来源:REDHAT

链接:https://access.redhat.com/errata/RHSA-2019:0638

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00006.html

来源:BID

链接:https://www.securityfocus.com/bid/107368

来源:bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-3816

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/2V5HJ355RSKMFQ7GRJAHRZNDVXASF7TA/

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/CXQP7UDPRZIZ4LM7FEJCTC2EDUYVOR2J/

来源:REDHAT

链接:https://access.redhat.com/errata/RHSA-2019:0972

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00065.html

来源:BID

链接:http://www.securityfocus.com/bid/107368

来源:BID

链接:http://www.securityfocus.com/bid/107409

来源:access.redhat.com

链接:https://access.redhat.com/errata/RHSA-2019:0638

来源:www.suse.com

链接:https://www.suse.com/support/update/announcement/2019/suse-su-20190654-1.html

来源:www.suse.com

链接:https://www.suse.com/support/update/announcement/2019/suse-su-201913981-1.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-3816

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/77474

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/77850

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/77334

来源:access.redhat.com

链接:https://access.redhat.com/security/cve/cve-2019-3816

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/152220/Red-Hat-Security-Advisory-2019-0638-01.html

来源:www.securityfocus.com

链接:http://www.securityfocus.com/bid/107409

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Openwsman-file-reading-via-Working-Directory-Full-Access-28770

受影响实体

    暂无


补丁

    暂无