Sybase Afaria跨站请求伪造漏洞（CNVD-2010-3338）

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2010-12-22

漏洞描述

Afaria是Sybase的移动企业商业智能软件，它在提供移动设备管理的同时对基于Windows的笔记本电脑执行数据加密。WEB管理接口没有校验攻击者提交的管理请求，可导致跨站请求伪造和跨站请求攻击。通过定制的利用UNC路径的事件处理器，成功利用漏洞允许攻击者在目标系统上执行任意代码。

解决建议

用户可参考如下供应商提供的安全补丁： * Afaria 6.0 Service Pack 1 Hot Fix 28 (Administrator Only) http://frontline.sybase.com/support/fileDownload.aspx?ID=2133 Release Notes http://frontline.sybase.com/support/downloads/Afaria/6_0_SP1/ 60Sp1AfariaFx28/60Sp1AfariaFx28.htm * Afaria 6.5 (there are two parts to Afaria 6.5 Hot Fix 55) Server http://frontline.sybase.com/support/fileDownload.aspx?ID=2142Administrator http://frontline.sybase.com/support/fileDownload.aspx?ID=2143Release Notes http://frontline.sybase.com/support/downloads/Afaria/6_5 /65AfariaFx55/65AfariaFx55Admin/65AfariaFx55.htm

参考链接
https://www.cnvd.org.cn/flaw/show/CNVD-2010-3338

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com