Összefoglaló
Egy sérülékenységet jelentettek a mod-auth-mysql-ben, amelyet rosszindulatú támadók SQL befecskendezéses támadások indítására használhatnak ki.
Leírás
Egy sérülékenységet jelentettek a mod-auth-mysql-ben, amelyet rosszindulatú támadók SQL befecskendezéses támadások indítására használhatnak ki.
Meghatározhatatlan bemenet nincs megfelelően megtisztítva mielőtt SQL lekérdezésben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
Megoldás
Szűrje a rosszindulatú karaktereket és karakterláncokat proxy segítségével!
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.openwall.com
CVE-2008-2384 - NVD CVE-2008-2384
SECUNIA 33627