Összefoglaló
Az AChecker olyan sérülékenységei váltak ismertté, amelyeket kihasználva a támadók cross-site scripting (XSS/CSS) és SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre.
Leírás
- Az “id” paraméternek átadott bemeneti adat a themes/default/language/language_add_edit.tmpl.php-ben és a themes/default/user/user_group_create_edit.tmpl.php-ben nincs megfelelően megtisztítva, a felhasználónak történő visszaadás előtt. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan.
- A “p” paraméternek átadott bemeneti adat a documentation/frame_header.php-ben nincs megfelelően megtisztítva, a felhasználónak történő visszaadás előtt. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan.
- Az “id” paraméternek a user/user_create_edit.php-ben, valamint a “myown_patch_id” paraméternek az updater/patch_edit.php-ben átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt az “execute()” függvény (include/classes/DAO/DAO.class.php) SQL hibaüzenetében visszakerülne a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan.
- Az “id” paraméternek a user/user_create_edit.php-ben, valamint a “myown_patch_id” paraméternek az updater/patch_edit.php-ben átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt az “execute()” függvény (include/classes/DAO/DAO.class.php) egy SQL lekérdezésben használná. Ez kihasználható az SQL lekérdezés módosítására, tetszőleges SQL kód befecskendezésével.
A sérülékenységeket az 1.2 verzióban váltak ismertté. Más verziók is érintettek lehetnek.
Megoldás
Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekébenTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.zeroscience.mk
Egyéb referencia: www.zeroscience.mk
SECUNIA 45559