CVE:CVE-2006-1182
CNNVD:CNNVD-200603-277
Adobe Graphics Server/Document Server是流行的图形和文档服务程序。
Adobe Graphics Server/Document Server处理用户提交的命令时存在漏洞，攻击者可能利用此漏洞非授权获取文件访问。
"saveContent"和"saveOptimized"命令允许使用文件URI以系统权限在服务器中的任意位置以任何文件扩展名保存图形或PDF文件。类似的，"loadContent"命令允许使用文件URI检索指定的图形或PDF文件。可通过8019端口上运行的AlterCast Web服务执行这些命令。
攻击者可以向Web服务发送特制的SOAP请求，向服务器的All Users开始文件夹写入包含有恶意JavaScript的图形文件，这样下次任何用户登录的时候都可以导致执行该文件。
此外，还可以发送包含有"loadContent"的请求以检索任意图形或PDF文件，泄漏敏感信息。
成功攻击要求服务配置为以默认的系统权限或可以交互登录的正常用户权限。
solution:Upgrade adobe document_server to a higher version than 5.0,6.0,and avoid the version 5.0,6.0; Upgrade adobe graphics_server to a higher version than 2.0,2.1,and avoid the version 2.0,2.1