Argon Client Management Services <= 1.31 Directory Traversal Vuln

🗓️ 11 Mar 2008 00:00:00Reported by RootType

Argon Client Management Services 1.31 Directory Traversal Vul


                                                #######################################################################

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Luigi&nbsp;Auriemma

Application:&nbsp;&nbsp;Argon&nbsp;Client&nbsp;Management&nbsp;Services
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;http://www.argontechnology.com/product.aspx/cid1/43
Versions:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&lt;=&nbsp;1.31&nbsp;(TFTP&nbsp;Boot&nbsp;Server&nbsp;&lt;=&nbsp;2.5.3.1)
Platforms:&nbsp;&nbsp;&nbsp;&nbsp;Windows
Bug:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;directory&nbsp;traversal&nbsp;in&nbsp;TFTP&nbsp;Boot&nbsp;Server
Exploitation:&nbsp;remote
Date:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;08&nbsp;Mar&nbsp;2008
Author:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Luigi&nbsp;Auriemma
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;e-mail:&nbsp;[email protected]
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;web:&nbsp;&nbsp;&nbsp;&nbsp;aluigi.org


#######################################################################


1)&nbsp;Introduction
2)&nbsp;Bug
3)&nbsp;The&nbsp;Code
4)&nbsp;Fix


#######################################################################

===============
1)&nbsp;Introduction
===============


&gt;From&nbsp;vendor's&nbsp;website:
&quot;Client&nbsp;Management&nbsp;Services&amp;reg;&nbsp;(CMS)&nbsp;includes&nbsp;all&nbsp;the&nbsp;server-based
services&nbsp;(PXE&nbsp;Server,&nbsp;BOOTP&nbsp;Server)&nbsp;and&nbsp;administration&nbsp;tools&nbsp;needed&nbsp;to
setup&nbsp;an&nbsp;open&nbsp;network&nbsp;boot&nbsp;environment.&nbsp;You&nbsp;can&nbsp;deploy&nbsp;your&nbsp;favorite
third&nbsp;party&nbsp;client&nbsp;management&nbsp;tools&nbsp;in&nbsp;a&nbsp;pre-OS&nbsp;booting&nbsp;phase.&quot;


#######################################################################

======
2)&nbsp;Bug
======


The&nbsp;TFTP&nbsp;Boot&nbsp;Server&nbsp;is&nbsp;affected&nbsp;by&nbsp;a&nbsp;classical&nbsp;directory&nbsp;traversal
vulnerability&nbsp;which&nbsp;allows&nbsp;an&nbsp;attacker&nbsp;to&nbsp;download&nbsp;(upload&nbsp;is&nbsp;not
allowed)&nbsp;any&nbsp;file&nbsp;from&nbsp;the&nbsp;disk&nbsp;where&nbsp;is&nbsp;located&nbsp;the&nbsp;tftp&nbsp;folder.


#######################################################################

===========
3)&nbsp;The&nbsp;Code
===========


http://aluigi.org/testz/tftpx.zip

&nbsp;&nbsp;tftpx&nbsp;SERVER&nbsp;../../windows/win.ini&nbsp;none
&nbsp;&nbsp;tftpx&nbsp;SERVER&nbsp;..\boot.ini&nbsp;none


#######################################################################

======
4)&nbsp;Fix
======


No&nbsp;fix


#######################################################################

11 Mar 2008 00:00Current

7.1High risk

Vulners AI Score7.1

Argon Client Management Services &lt;= 1.31 Directory Traversal Vuln

Argon Client Management Services <= 1.31 Directory Traversal Vuln