Множественные уязвимости в KM Scanner File Utility

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничения безопасности, вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за того, что приложение некорректно принимает данные, содержащиеся во входящих запросах, как аутентифицированные. Удаленный пользователь может загрузить произвольные файлы и скомпрометировать целевую систему.

2. Уязвимость существует из-за ошибки в функционале загрузки файлов. Удаленный пользователь может с помощью специально сформированного запроса, содержащего символы обхода каталога, загрузить и выполнить произвольные файлы на системе.

3. Уязвимость существует из-за различных ошибок при обработке входящих пакетов. Удаленный пользователь может аварийно завершить работу приложения.

URL производителя: www.kyoceramita.co.uk

Решение: Согласно уведомлению, производитель выпустил новую версию приложения, устраняющую уязвимость #2. Способов устранения остальных уязвимости не существует в настоящее время.