发布日期：2013-10-29
更新日期：2013-10-31

受影响系统：

Novell ZENworks Configuration Management 11.x

描述：

---

BUGTRAQ  ID: 63433
CVE(CAN) ID: CVE-2013-1084

Novell ZENworks Configuration Management是ZENworks系统网关工具中的配置管理解决方案。

Novell ZENworks Configuration Management 11.2.3的umaninv服务的"GetFle()"函数没有正确验证/zenworks-unmaninv/的"Filename" GET参数，本地攻击者利用目录遍历序列可获取任意文件的内容。

<*来源：Brett Gervasoni
  
  链接：http://www.securelist.com/en/advisories/55450
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.example.com/zenworks-unmaninv/?action=GetFile&amp;amp;Filename=../../catalog.ini&amp;amp;Type=4&amp;amp;Platform=11&amp;amp;Lang=0

建议：

---

厂商补丁：

Novell
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://support.novell.com/security-alerts
http://www.novell.com/support/kb/doc.php?id=7012027
http://www.novell.com/support/kb/doc.php?id=7012760

浏览次数：2597
严重程度：0（网友投票）