CH azonosító
CH-7945Angol cím
Novell Privileged User Manager Security Bypass VulnerabilitiesFelfedezés dátuma
2012.11.14.Súlyosság
KözepesÉrintett rendszerek
NovellPrivileged User Manager
Érintett verziók
Novell Privileged User Manager 2.x
Összefoglaló
A Novell Privileged User Manager két sérülékenységét jelentették, amiket kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat, illetve feltörhetik a sérülékeny rendszert.
Leírás
- Az “ldapagnt” modul egy hibája miatt hozzá lehet férni bizonyos metódusokhoz, amit kihasználva tetszőleges paramétert lehet átadni a Perl “eval()” függvényének, ha a web felületnek megfelelően formázott HTTP POST kérést küldenek. A sérülékenység sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé.
- Az “auth” modul egy hibája miatt hozzá lehet férni bizonyos metódusokhoz, amit kihasználva a web felületnek küldött speciálisan formázott HTTP POST kérések segítségével a “modifyAccounts()” függvényen keresztül meg lehet változtatni az adminisztrátor felhasználói jelszavát.
A sérülékenységeket a 2.3.1 verzióban jelentették, de más kiadások is érintettek lehetnek.
Megoldás
IsmeretlenTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
SECUNIA 51291
Egyéb referencia: retrogod.altervista.org
Egyéb referencia: retrogod.altervista.org
