Apache Directory Studio CVS export sérülékenysége


2016. január 7. 08:34

CH azonosító

CH-12911

Angol cím

Apache Directory Studio CVS export vulnerability

Felfedezés dátuma

2016.01.01.

Súlyosság

Közepes

Érintett rendszerek

Apache Software Foundation

Érintett verziók

Apache Directory Studio

Összefoglaló

Az Apache Directory Studio sérülékenységét jelentették, amelyet kihasználva kártékony tartalmú CSV fájlok állhatnak elő az eszköz használatával.

Leírás

Az Apache Directory Studio, egy Eclipse alapú LDAP böngésző és Directory kliens. A rosszindulatú felhasználók speciálisan formázott értékeket helyezhetnek el az LDAP szerverben. Ha a Directory Studio felhasználók kiexportálják az adatokat CSV fájlba, majd egy táblázatkezelő alkalmazásba betöltik, az adat értelmezendő kifejezésként fog kiértékelődni.

Megoldás

Apache Directory Studio 2.0.0-M10 telepítése

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: directory.apache.org
CVE-2015-5349 - NVD CVE-2015-5349

Legfrissebb sérülékenységek
CVE-2024-30051 – Windows DWM Core Library sérülékenysége
CVE-2024-30040 – Windows MSHTML Platform sérülékenysége
CVE-2024-4671 – Google Chrome sérülékenysége
CVE-2024-22270 – VMware Workstation és Fusion sérülékenysége
CVE-2024-22269 – VMware Workstation és Fusion sérülékenysége
CVE-2024-22268 – VMware Workstation és Fusion sérülékenysége
CVE-2024-22267 – VMware Workstation és Fusion sérülékenysége
CVE-2024-34342 – PDF.Js sérülékenysége
CVE-2024-3661 – DHCP "TunnelVision" sérülékenysége
CVE-2024-4367 – PDF.Js Arbitrary JavaScript Execution sérülékenysége
Tovább a sérülékenységekhez »