माइक्रोसॉफ्ट सुरक्षा बुलेटिन MS02-041 सामग्री प्रबंधन सर्वर में अनचेक बफर
अब डाउनलोड करो

माइक्रोसॉफ्ट सुरक्षा बुलेटिन MS02-041 रैंकिंग और सारांश

माइक्रोसॉफ्ट सुरक्षा बुलेटिन MS02-041 टैग

बफर बफर प्रबंधक बफर Sizer वीडियो बफर बफर ओवरराइड ओवरराइड बफर बफर सिंथ बफ़र पढ़ें प्रतिलिपि बफर बफर निर्माता टाइपहेड बफर फ्लश बफ़र

माइक्रोसॉफ्ट सुरक्षा बुलेटिन MS02-041 विवरण

माइक्रोसॉफ्ट कंटेंट मैनेजमेंट सर्वर (एमसीएमएस) 2001 एक .NET एंटरप्राइज़ सर्वर उत्पाद है जो ई-बिजनेस वेब साइटों के विकास और प्रबंधन को सरल बनाता है। माइक्रोसॉफ्ट ने इसे प्रभावित करने वाली तीन सुरक्षा भेद्यताओं के बारे में सीखा है: एक बफर निम्न-स्तरीय फ़ंक्शन में ओवररन है जो उपयोगकर्ता प्रमाणीकरण करता है। एमसीएमएस 2001 के साथ कम से कम एक वेब पेज शामिल इनपुट को सीधे फ़ंक्शन पर पास करता है, जिससे संभावित रूप से हमलावर को बफर को खत्म करने का एक तरीका प्रदान किया जाता है। भेद्यता का शोषण करने का नतीजा या तो एमसीएमएस को असफल होने का कारण बनता है, या एमसीएमएस सेवा के संदर्भ में कोड चलाता है (जो स्थानीय सिस्टम के रूप में चलता है)। एक भेद्यता जिसके परिणामस्वरूप एक फ़ंक्शन को प्रभावित करने वाली दो त्रुटियों के संगम के परिणामस्वरूप जो फ़ाइलों को सर्वर पर अपलोड करने की अनुमति देता है। पहली दोष यह निहित है कि फ़ंक्शन अनुरोधों को कैसे प्रमाणित करता है, और किसी भी उपयोगकर्ता को अपलोड अनुरोध सबमिट करने की अनुमति देगा। दूसरा परिणाम क्योंकि अपलोड स्थान को ओवरराइड करना संभव है; जहां फ़ंक्शन को किसी फ़ोल्डर में फ़ाइलों को अपलोड करना चाहिए जो केवल विशेषाधिकार प्राप्त उपयोगकर्ता एक्सेस कर सकते हैं, इसे अस्थायी फ़ोल्डर में अपलोड करने के लिए ओवरराइड किया जा सकता है जो अप्रभावित उपयोगकर्ताओं को कॉल करने की अनुमति देता है। टेंडेम में दो त्रुटियों का शोषण करके, एक हमलावर एक .asp या अन्य फ़ाइल को सर्वर पर अपलोड कर सकता है, जिस स्थान से इसे निष्पादित किया जा सकता है। एक एसक्यूएल इंजेक्शन भेद्यता एक फ़ंक्शन को प्रभावित करती है जो सेवाएं छवि फ़ाइलों और अन्य संसाधनों के लिए अनुरोध करती हैं। भेद्यता का शोषण करने वाला एक हमलावर को सर्वर पर SQL कमांड चलाने में सक्षम कर सकता है, जो न केवल एमसीएमएस डेटाबेस में डेटा को जोड़ने, परिवर्तित या हटाए जाने की अनुमति नहीं देगा, बल्कि हमलावर को सर्वर पर ऑपरेटिंग सिस्टम कमांड चलाने में सक्षम बनाता है।

माइक्रोसॉफ्ट सुरक्षा बुलेटिन MS02-041 संबंधित सॉफ्टवेयर