X0Soft Inc (CA, Computer Associates) firması veri eşleme çözümleri sunmaktadır.Uygulamada, uzaktan istenmeyen kod çalıştırmaya izin veren birkaç açıklık tespit edilmiştir.
Kaynak:
CA Security Advisory
Seviye:
Orta
Bildiri Sürümü:
1.0
Açıklanma Zamanı:
06.04.2010
Yenilenme Zamanı:
-
Etkilenen Sistemler:
Computer Associates XOsoft Replication r12.5
Computer Associates XOsoft Replication r12
Computer Associates XOsoft High Availability r12.5
Computer Associates XOsoft High Availability r12
Computer Associates XOsoft Content Distribution r12.5
Computer Associates XOsoft Content Distribution r12
Birinci açıklık, SOAP taleplerinin kimlik doğrulama sürecinde hatalı işlem yapması sonucu,uzaktan kullanıcı listesinin alınabilmesine neden olmaktadır. Aynı açıklık, başka kullanıcıların hassas bilgilerine de erişimi mümkün kılmaktadır. Diğer bir açıklık ise, /ws_man/xosoapapi.asmx SOAP uçunda ortaya çıkmakta ve uzaktan kod çalıştırmaya izin vermektedir. Son açıklık, /entry_point.aspx servisinde görülmekte ve uzaktan kod çalıştırmaya izin vermektedir.
Orta