CERT-FI haavoittuvuustiedote 049/2002

8.8.2002

Haavoittuvuus MCMS -palvelinohjelmistossa


Kohde:	- palvelimet ja palvelinsovellukset - työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen - palvelunestohyökkäys	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Microsoft Content Management Server (MCMS) -palvelinohjelmisto on lähinnä yrityskäyttöön tarkoitettu Web-sivustojen hallintaohjelmisto. MCMS -palvelinohjelmistosta on löytynyt kolme haavoittuvuutta, joista ensimmäinen liittyy puskurinylivuoto-ongelmaan käyttäjän todennusvaiheessa. Ensimmäistä haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa kohdetietojärjestelmässä omia komentoja tai kohdistaa kohdetietojärjestelmään palvelunestohyökkäys. Toinen haavoittuvuuksista liittyy tiedostojen siirtämiseen palvelimelle. Tätä haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista siirtää esimerkiksi suoritettava ohjelma kohdetietojärjestelmään ja suorittaa näin kohdetietojärjestelmässä omia komentoja. Kolmas haavoittuvuus liittyy MCMS -palvelinohjelmiston SQL -toimintoon. Kolmatta haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa kohdetietojärjestelmässä komentorivitason komentoja.