Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- EMC HomeBase Server 6.2.x ;
- EMC HomeBase Server 6.3.x.
Résumé
Une vulnérabilité dans EMC HomeBase Server permet à une personne distante malintentionnée d'exécuter du code arbitraire.
Description
Une erreur dans le service SSL d'EMC HomeBase Server permet à un utilisateur non authentifié distant de déposer un fichier arbitraire et de l'exécuter dans le contexte du service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Référence CVE CVE-2010-0620 https://www.cve.org/CVERecord?id=CVE-2010-0620
- Bulletin de sćurité d'EMC ESA-2010-003 du 24 février 2010 : http://seclists.org/bugtraq/2010/Feb/222
- Référence CVE CVE-2010-0620 https://www.cve.org/CVERecord?id=CVE-2010-0620
