远程 Web 服务器上运行的 Novell Access Manager 或 Novell iManager 管理控制台组件存在一个任意文件上传漏洞。将特别构建的多部分 POST 请求发送到“/nps/servlet/modulemanager”会造成上传任意数据。指定包含目录遍历字符串的目标文件名会导致允许攻击者以 SYSTEM 身份写入任意文件。仅 Windows 安装受到影响。远程攻击者可利用此缺陷将任意文件上传到系统，造成远程代码执行。由于已启用安全检查，Nessus 会通过发送 innocuous 请求并检查 HTTP 响应代码来鉴别有漏洞的 servlet。

检测

Novell“modulemanager”Servlet 任意文件上传（安全检查）

critical Nessus 插件 ID 47582

未找到变更日志