CH azonosító
CH-4863Angol cím
Proofpoint Enterprise Protection Multiple VulnerabilitiesFelfedezés dátuma
2011.05.03.Súlyosság
KözepesÉrintett rendszerek
Enterprise ProtectionProofpoint
Érintett verziók
Proofpoint Enterprise Protection 5.x
Proofpoint Enterprise Protection 6.x
Összefoglaló
A Proofpoint Enterprise Protection olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak cross-site scripting (CSS/XSS) és SQL befecskendezéses (SQL injection) támadások okozására, bizonyos biztonsági szabályok megkerülésére, bizalmas adatok felfedésére és a sérülékeny rendszer feltörésére.
Leírás
- A enduser/process.cgi-nek a “displayprogress” paraméterrel átadott bemeneti adat nem kerül megfelelően ellenőrzésre, mielőtt a felhasználó részére visszaküldésre kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan.
Megjegyzés: A sérülékenység csak az 5.5.5 verziót érinti. - A webes felület nem ellenőrzi a bizonyítványokat, mielőtt hozzáférést engedélyezne a levélszűrő felülethez, amely kihasználható a felhasználó levélszűrő felületéhez történő hozzáférésre.
- Bizonyos nem részletezett bemeneti adat nem kerül megfelelően ellenőrzésre, mielőtt a fájlok hozzáférésére kerülne használatba. Ez könyvtár bejárásos (directory traversal) támadásokkal kihasználható tetszőleges fájlokhoz történő hozzáférésre.
- Bizonyos nem részletezett bemeneti adat nem kerül megfelelően ellenőrzésre, mielőtt az SQL lekérdezésekben felhasználásra kerülne. Ez tetszőleges SQL kód befecskendezésével (SQL injection) kihasználható az SQL lekérdezések módosítására.
- Az alkalmazásban jelentkező hiba hitelesítés nélküli hozzáférést tesz lehetővé bizonyos adminisztratív modulokhoz.
- Bizonyos nem részletezett bemeneti adat felhasználás előtt nem kerül megfelelően ellenőrzésre és kihasználható tetszőleges parancsok befecskendezésére és futtatására.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Hijacking (Visszaélés)Input manipulation (Bemenet módosítás)
Other (Egyéb)
Security bypass (Biztonsági szabályok megkerülése)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: support.proofpoint.com
SECUNIA 44457
Egyéb referencia: www.senseofsecurity.com.au
Egyéb referencia: www.kb.cert.org
Egyéb referencia: www.clearskies.net
