Ipswitch MOVEit DMZ < 8.2 多种漏洞

medium Nessus 插件 ID 90189

语言：

简介

远程主机上安装的应用程序受到多种漏洞的影响。

描述

远程主机上安装的 Ipswitch MOVEit DMZ 版本低于 8.2。因此，它受到多种漏洞的影响：

- “Send as Attachment”功能存在一个缺陷，造成此缺陷的原因是未正确审查用户为 mobile/sendMsg 的“serverFileIds”参数和 human.aspx 的“mobile/sendMsg”参数提供的输入。经认证的远程攻击者可利用此缺陷，通过包含有效 FileID 的请求绕过授权并读取已上传的文件。(CVE-2015-7675)

- 存在一个缺陷，造成此缺陷的原因是 MOVEitISAPI 服务根据 FileID 存在与否返回不同的错误消息。经认证的远程攻击者可利用此缺陷，通过下载行为中的“X-siLock-FileID”参数枚举有效的 FileID。
(CVE-2015-7677)

- machine.aspx 脚本中存在一个缺陷，造成此缺陷的原因是根据用户帐户存在与否返回不同的错误代码。未经认证的远程攻击者可利用此缺陷，通过一系列 SOAP 请求枚举用户名。(CVE-2015-7680)