CH azonosító
CH-8724Angol cím
Open-Xchange Server Multiple VulnerabilitiesFelfedezés dátuma
2013.03.14.Súlyosság
AlacsonyÖsszefoglaló
Az Open-Xchange Server olyan sérülékenységei váltak ismertté, amelyeket a rosszindulatú, helyi felhasználók kihasználhatnak bizonyos bizalmas információk felfedésére, valamint a támadók HTTP response splitting, script beszúrásos (script insertion), cross-site scripting (XSS/CSS) és hamisításos (spoofing) támadások kezdeményezésére.
Leírás
- Tetszőleges GET paraméterrel a /servlet/TestServlet részére átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó részére visszaküldésre kerülne. Ezt kihasználva tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
- A feliratkozások létrehozásakor a “Source” mezővel kapcsolatos bemeneti adat nincs megfelelően megtisztítva, mielőtt felhasználásra kerülne. Ezt kihasználva tetszőleges HTTP GET kéréseket lehet küldeni a távoli és helyi szervereknek.
- Az OXUpdater komponens nem érvényesíti megfelelően egy frissítő szerver SSL tanúsítványát. Ez kihasználható a frissítő csomagok MitM (Man-in-the-Middle) támadással történő meghamisítására.
- Az alkalmazás mindenki által olvasható, nem biztonságos jogosultságokkal hozza létre az /opt/open-exchange/etc könyvtárat. Ez kihasználható bizonyos bizalmas információk felfedésére.
- A “location” GET paraméterrel az ajax/redirect részére átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt HTTP válasz fejlécek összeállításában kerülne felhasználásra. Ez kihasználható tetszőleges HTTP fejlécek beillesztésére a felhasználónak küldött válaszban.
- Bizonyos RSS feed tartalmakkal kapcsolatos bemeneti adat nincs megfelelően megtisztítva, mielőtt felhasználásra kerülne. Ezt kihasználva tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában, amikor a rosszindulatú adat megtekintésre kerül.
A sérülékenységeket a 6.20.7-rev14, 6.22.0-rev13 és 6.22.1-rev14 előtti verziókban ismerték fel.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Authentication Issues (Hitelesítés)Input manipulation (Bemenet módosítás)
Misconfiguration (Konfiguráció)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: software.open-xchange.com
Gyártói referencia: software.open-xchange.com
Gyártói referencia: software.open-xchange.com
Egyéb referencia: archives.neohapsis.com
CVE-2013-1646 - NVD CVE-2013-1646
CVE-2013-1647 - NVD CVE-2013-1647
CVE-2013-1648 - NVD CVE-2013-1648
CVE-2013-1650 - NVD CVE-2013-1650
CVE-2013-1651 - NVD CVE-2013-1651
SECUNIA 52603