Összefoglaló
Egy sérülékenységet találtak a Drupal BUEditor nevű moduljában, melyet rosszindulatú támadók weboldalak közti hivatkozások hamisítására (cross-site request forgery attacks) használhatnak ki.
Leírás
Egy sérülékenységet találtak a Drupal BUEditor nevű moduljában, melyet rosszindulatú támadók weboldalak közti hivatkozások hamisítására (cross-site request forgery attacks) használhatnak ki.
A hiba oka az, hogy a modul lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kéréseken keresztül, a kérések érvényességének ellenőrzése nélkül. Ez kihasználható például a szokványos szerkesztői csatlakozási felületek törlésére, amikor a felhasználó meglátogat egy rosszindulatú web oldalt.
A sebezhetőséget a 4.7.x-1.1. előtti és a BUEditor 5.x-1. verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: drupal.org
Gyártói referencia: drupal.org
Gyártói referencia: drupal.org
SECUNIA 28418
CVE-2008-0271 - NVD CVE-2008-0271