Összefoglaló
A phpList több sérülékenysége vált ismertté, amelyeket kihasználva rosszindulatú felhasználók script beszúrásos (script insertion) és SQL befecskendezéses (SQL injection), a támadók pedig cross-site scripting (CSS/XSS) és script beszúrásos (script insertion) támadásokat hajthatnak végre.
Leírás
- Az admin/index.php részére a “usercheck” paraméteren keresztül átadott bemeneti adat (amikor “page” értéke “usercheck”) nincs megfelelően megtisztítva, mielőtt a felhasználóhoz visszakerülne. Ez kihasználható tetszőleges HTML és script kód futtatására, a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan.
- Az admin/pagetop.php részére a “strCharSet” paraméteren keresztül átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználóhoz visszakerülne. Ez kihasználható tetszőleges HTML és script kód futtatására, a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan.
A sérülékenység sikeres kihasználásának a feltétele, hogy a “register_globals” engedélyezve legyen. - Előfizetői lista (subscriber list) leírásának szerkesztésekor a “description” paraméterben átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó képernyőjén megjelenítésre kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására, a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan, a káros tartalom megtekintése közben.
A sérülékenység sikeres kihasználása a listák menedzseléséhez szükséges jogosultságot igényel. - Az admin/index.php részére a “login” paraméteren keresztül átadott bemeneti adat nincs megfelelően megtisztítva az admin/eventlog.php-ben, mielőtt a felhasználó képernyőjén megjelenítésre kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására, a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan, a káros tartalom megtekintése közben.
- Az admin/index.php részére a “findby” paraméteren keresztül átadott bemeneti adat (amikor “page” értéke “users”) nincs megfelelően megtisztítva, mielőtt SQL lekérdezésekben felhasználásra kerülne. Ez kihasználható SQL lekérdezések manipulálására tetszőleges SQL kód befecskendezésével.
A sérülékenység sikeres kihasználása a felhasználók menedzseléséhez szükséges jogosultságot igényel.
A sérülékenységeket a 2.10.14 verzióban jelentették. Más verziók is érintettek lehetnek.
Megoldás
Frisítsen a 2.10.17 verzióra.
Támadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.phplist.com
Gyártói referencia: www.phplist.com
SECUNIA 45495