正文

ZOHO WebNMS Framework 任意文件上传漏洞 CVE-2016-6600

admin
admin V管理员 /0 评论 /19 阅读
0410
此篇文章发布距今已超过1176天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2016-6600

利用情况

暂无

补丁情况

没有补丁

披露时间

2017-01-24
漏洞描述
ZOHO WebNMS Framework是美国卓豪（ZOHO）公司的一套用于构建网络管理应用的框架。
ZOHO WebNMS Framework 5.2和5.2 SP1的版本中存在目录遍历漏洞、信息泄露漏洞和用户冒充漏洞。攻击者可借助目录遍历字符‘..'利用这些漏洞访问或读取包含敏感信息的任意文件，访问未授权目录的文件，获取敏感信息，冒充任意用户和执行未授权操作。
解决建议
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://www.webnms.com/
参考链接
http://packetstormsecurity.com/files/138244/WebNMS-Framework-5.2-SP1-Traversa...
http://seclists.org/fulldisclosure/2016/Aug/54
http://www.securityfocus.com/archive/1/539159/100/0/threaded
http://www.securityfocus.com/bid/92402
https://blogs.securiteam.com/index.php/archives/2712
https://forums.webnms.com/topic/recent-vulnerabilities-in-webnms-and-how-to-p...
https://github.com/pedrib/PoC/blob/master/advisories/webnms-5.2-sp1-pwn.txt
https://www.exploit-db.com/exploits/40229/
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 zohocorp webnms_framework 5.2 -
阿里云评分 8.2
  • 攻击路径 远程
  • 攻击复杂度 容易
  • 权限要求 无需权限
  • 影响范围 全局影响
  • EXP成熟度 未验证
  • 补丁情况 没有补丁
  • 数据保密性 数据泄露
  • 数据完整性 传输被破坏
  • 服务器危害 服务器失陷
  • 全网数量 N/A
CWE-ID 漏洞类型 CWE-22 对路径名的限制不恰当（路径遍历）