Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

HTTP File Server : Upload de Fichier : Vulnérabilité de Traversée de Répertoires

06/12/2007 10H12
Référence Secunia : SA27930 
Date de publication : 2007-12-06

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
HTTP File Server 2.x


Description :
Luigi Auriemma a rapporté une vulnérabilité dans HTTP File Server, qui pourrait être exploitée par des utilisateurs malicieux afin de compromettre un système vulnérable.

La vulnérabilité est causée du fait d'une erreur lors du traitement de requêtes de téléversement de fichier à un répertoire donné. Cela pourrait être exploité pour téléverser des fichiers malicieux à des répertoires parents arbitraires via des attaques pour traverser les répertoires.

L'exploitation de ce problème requière l'accès en téléversement au répertoire initial.

La vulnérabilité est rapportée en versions inférieures à 2.2b.


Solutions :
Mettre à jour en version 2.2b.
http://www.rejetto.com/hfs/?f=dl


Vulnérabilité découverte par :

Luigi Auriemma

Référence :
Luigi Auriemma:
http://aluigi.altervista.org/adv/hfsup-adv.txt

HTTP File Server:
http://www.rejetto.com/hfs/?f=wn




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.