JVNVU#98012998
Attachmate Verastream Host Integrator に任意のファイルを上書き可能な脆弱性

Attachmate Corporation が提供する Verastream Host Integrator (VHI) には、サーバ上の任意のファイルを上書きすることが可能な脆弱性が存在します。

下記の製品がすべてのプラットフォームにおいて影響を受けます。

• Verastream Host Integrator 7.5 SP 1 HF 1
• Verastream Host Integrator 7.5 SP 1
• Verastream Host Integrator 7.5
• Verastream Host Integrator 7.1 SP 2 HF 1 - 6
• Verastream Host Integrator 7.1 SP 2
• Verastream Host Integrator 7.1 SP 1
• Verastream Host Integrator 7.1
• Verastream Host Integrator 7.0
• Verastream Host Integrator 6.6
• Verastream Host Integrator 6.5
• Verastream Host Integrator 6.0

Attachmate Corporation が提供する Verastream Host Integrator (VHI) には、VHI Session Server の処理に問題があり、VHI Session Server に細工したメッセージを送信することで、サーバ上の任意のファイルを上書きすることが可能な脆弱性が存在します。

• CWE-22: パス・トラバーサル - CVE-2013-3626

遠隔の第三者によって、サーバ上の任意のファイルを上書きされる可能性があります。その結果、サーバの管理者権限を取得される可能性があります。

Hotfix を適用する
開発者は本脆弱性を修正する Hotfix を提供しています。
詳しくは開発者が提供する情報をご確認ください。