Érintett rendszerek
DotNetNukeDotNetNuke Corporation
Érintett verziók
DotNetNuke Corporation DotNetNuke 5.x
Összefoglaló
A DotNetNuke olyan sérülékenységei váltak ismertté, amelyeket a rosszindulatú felhasználók kihasználhatnak bizalmas információk megszerzésére, valamint támadók kihasználhatnak bizalmas információk megszerzésére és cross-site scripting támadások kezdeményezésére.
Leírás
A DotNetNuke olyan sérülékenységei váltak ismertté, amelyeket a rosszindulatú felhasználók kihasználhatnak bizalmas információk megszerzésére, valamint támadók kihasználhatnak bizalmas információk megszerzésére és cross-site scripting támadások kezdeményezésére.
- A felhasználó üzenő modul nem megfelelően hozza létre az üzenettároló célállomását, amely lehetővé teszi más felhasználók leveleinek az elolvasását.
- A felhasználói profilok megjelenítésekor előforduló hiba kihasználható csak tagoknak rendelkezésre álló (member-only) tulajdonságok megszerzésére. Ehhez az szükséges, hogy néhány tulajdonság ne csak tagoknak vagy admin felhasználóknak legyen engedélyezve.
- A telepítő- és frissítő folyamat hiba esetén bizonyos információkat tárol egy napló fájlban. Ez kihasználható bizalmas információk megszerzésére a napló fájl közvetlen lekérdezésével.
- Egy érvénytelen HTML címkét tartalmazó bemenet nincs megfelelően megtisztítva mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.
- Az alkalmazás lehetővé teszi, hogy a felhasználók HTTP kéréseken keresztül bizonyos műveleteket végezzenek el, a kérések érvényességi vizsgálata nélkül. Ez kihasználható beazonosítatlan adatok manipulálására, amikor a bejelentkezett felhasználó meglátogat egy rosszindulatú weboldalt.
A sérülékenységeket az 5.3.0-tól az 5.4.2-es verzióig jelentették.
A sérülékenységeket az 5.4.3. előtti verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Information disclosure (Információ/adat szivárgás)Input manipulation (Bemenet módosítás)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.dotnetnuke.com
Gyártói referencia: www.dotnetnuke.com
Gyártói referencia: www.dotnetnuke.com
Gyártói referencia: www.dotnetnuke.com
Gyártói referencia: www.dotnetnuke.com
SECUNIA 39862