IBM WebSphere Portal Dojo 模块任意文件下载
medium Nessus 插件 ID 63097
语言：
简介
远程 Web 服务器上运行的应用程序存在任意文件下载漏洞。描述
远程主机上的 WebSphere Portal 版本正在使用易受攻击的 Dojo 工具包版本。layerLoader.jsp 的“path”参数中的输入未得到正确验证。未经认证的远程攻击者可利用此漏洞下载任意文件。存在此漏洞的原因是 CVE-2012-2181 的不完整修复（由 Nessus 插件 #61488 检测到）。
解决方案
IBM 已发布 APAR PM76354 来修复此漏洞。它包含在 WebSphere Portal 7.0.0.1 Cumulative Fix 19 / 7.0.0.2 Cumulative Fix 19 / 8.0 Cumulative Fix 3 及更高版本中。请参阅 IBM 的公告了解更多信息。另见
http://www.nessus.org/u?b7377746
插件详情
严重性: Medium
ID: 63097
文件名: websphere_portal_dojo_file_download2.nasl
版本: 1.11
类型: remote
系列: CGI abuses
发布时间: 2012/11/29
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3.4
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 分数来源: CVE-2012-4834
漏洞信息
CPE: cpe:/a:ibm:websphere_portal
排除的 KB 项: Settings/disable_cgi_scanning
易利用性: No exploit is required
补丁发布日期: 2012/11/16
漏洞发布日期: 2012/11/16
参考资料信息
CVE: CVE-2012-4834
BID: 56593