CH azonosító
CH-5031Angol cím
Subrion CMS "username" SQL Injection VulnerabilityFelfedezés dátuma
2011.06.12.Súlyosság
KözepesÖsszefoglaló
A Subrion CMS olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak SQL befecskendezéses támadások kezdeményezésére.
Leírás
Az admin/index.php-nek a “username” paraméterrel átadott bemenet (amikor “action” értéke “login”) nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
A sérülékenységet a 2.0.4. verzióban ismerték fel, de más verziók is érintettek lehetnek.
Megoldás
Rosszindulatú karakterláncok szűrése proxy segítségévelTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: epsilonlambda.wordpress.com
SECUNIA 44917