Acresso FLEXnet Connect GetRules.asp不安全通讯漏洞

漏洞信息详情

Acresso FLEXnet Connect GetRules.asp不安全通讯漏洞

CNNVD编号：CNNVD-200809-233
危害等级：超危-->
危害等级：超危
CVE编号： CVE-2008-1093
漏洞类型：代码注入
发布时间： 2008-09-18
威胁类型：远程
更新时间： 2009-01-29
厂商： acresso
漏洞来源： Brian Dowling

漏洞简介

FLEXnet Connect是一种应用软件的厂商为用户提供产品相关的更新及信息发布的工具。

在与中央服务器通讯时，Connect客户端接收特殊的指令(规则)以协助判断升级是否有关，这些指令是由Web服务器的GetRules.asp页面提供的。FLEXnet Connect客户端软件使用了未签名且未加密的HTTP通讯检索规则，这允许远程攻击者在FLEXnet Connect检查升级时通过中间人攻击完全入侵用户系统。

漏洞公告

参考网址

来源: US-CERT

名称: VU#837092

链接:http://www.kb.cert.org/vuls/id/837092

来源: MISC

链接:http://www.simplicity.net/vuln/CVE-2008-1093.txt

来源: SECTRACK

名称: 1020893

链接:http://www.securitytracker.com/id?1020893

来源: BID

名称: 31204

链接:http://www.securityfocus.com/bid/31204

来源: BUGTRAQ

名称: 20080916 InstallShield Update Agent - Downloads and executes "Rule Scripts" insecurely.

链接:http://www.securityfocus.com/archive/1/archive/1/496389/100/0/threaded

来源: VUPEN

名称: ADV-2008-2613

链接:http://www.frsirt.com/english/advisories/2008/2613

来源: SREASON

名称: 4268

链接:http://securityreason.com/securityalert/4268

来源: SECUNIA

名称: 31896

链接:http://secunia.com/advisories/31896

受影响实体

Acresso Intallshield_update_agent
Acresso Flexnet_connect

补丁

暂无

正文

Acresso FLEXnet Connect GetRules.asp不安全通讯漏洞

漏洞信息详情