发布日期：2012-12-03
更新日期：2012-12-03

受影响系统：

F5 FirePass

描述：

---

BUGTRAQ  ID: 56779

F5 FirePass SSL VPN设备允许用户安全的连接到关键业务应用设备上。

F5 FirePass SSL VPN设备没有正确验证CitrixAuth.php脚本的参数"sessionId"，通过'../'，攻击者可遍历目录，通过空字节可截断路径。

<*来源：SEC Consult
  
  链接：http://www.exploit-db.com/exploits/23111/
        https://www.sec-consult.com/fxdata/seccons/prod/temedia/advisories_txt/20121203-0_F5_FirePass_SSL_VPN_Local_File_Inclusion_v10.txt
*>

建议：

---

厂商补丁：

F5
--
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://support.f5.com/kb/en-us/solutions/public/13000/800/sol13826.html

浏览次数：4039
严重程度：0（网友投票）