Érintett rendszerek
BtitTrackerBtiteam
xbtit
Érintett verziók
Btiteam BtitTracker 1.x
Btiteam xbtit 2.x
Összefoglaló
A BtitTracker (BTI-Tracker) és az xbtit sérülékenységét fedezték fel, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat indíthatnak.
Leírás
A “info_hash” paraméternek átadott bevitel a scrape.php-ben nincs megfelelően megtisztítva, mielőtt SQL lekérdezésekhez használnák. Ezt kihasználva, támadók tetszőleges kód befecskendezésével módosíthatják az SQL lekérdezéseket.
Sikeres kihasználás esetén kinyerhetőek az adminisztrátori felhasználónév és jelszó hashek. Xbit esetében a sikeres kihasználás feltétele az adattáblák előtagjainak ismerete.
Ehhez kapcsolódik a következő bejelentés:
Secunia SA30480
A sérülékenységet a BitTracker 1.4.7. verziójában, valamint az xbit 2.0.542. verziójában igazolták. Más verziók is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 30480
Egyéb referencia: milw0rm.com
SECUNIA 31556
CVE-2008-3784 - NVD CVE-2008-3784
