Typo3 többszörös sérülékenység

CH azonosító

CH-1888

Felfedezés dátuma

2009.01.20.

Súlyosság

Magas

Érintett rendszerek

TYPO3

Érintett verziók

TYPO3 TYPO3 4.x

Összefoglaló

Több sérülékenységet találtak a Typo3-ban, amiket kihasználva, rosszindulatú támadók megkerülhetik a biztonsági beállításokat, XSS és munkamenet fixálásos támadást indíthatnak, valamint feltörhetik az áldozat rendszerét.

Leírás

Több sérülékenységet találtak a Typo3-ban, amiket kihasználva, rosszindulatú támadók megkerülhetik a biztonsági beállításokat, XSS és munkamenet fixálásos támadást indíthatnak, valamint feltörhetik az áldozat rendszerét.

  1. Az “Install tool” rendszer kiegészítő nem eléggé véletlenszerű munkamenet tokeneket hoz létre, így a biztonság nem lesz kellő erősségű.
  2. A hitelesítést végző könyvtár nem megfelelően érvényteleníti a használt munkamenet tokeneket, amit kihasználva, módosítani lehet a felhasználói munkamenetet.
  3. Az “Indexed Search Engine” rendszer kiegészítőnek átadott, nem meghatározott adatok nincsenek megfelelően ellenőrizve parancsok meghívása előtt. Ezt a sérülékenységet kihasználva, tetszőleges shell parancsot lehet lefuttatni.
  4. Az “Indexed Search Engine” rendszer kiegészítőnek fájlokkal átadott paraméterek nincsenek megfelelően ellenőrizve, mielőtt visszakerülnének a felhasználóhoz. Ezt kihasználva tetszőleges HTML és script kód futtatható a felhasználó böngészőjében, az érintett oldal vonatkozásában.
  5. A “Workspace” modulnak átadott bizonyos paraméterek nem megfelelően vannak ellenőrizve, mielőtt visszakerülnének a felhasználóhoz. Ezt kihasználva, tetszőleges HTML és script kód futtatható a felhasználó böngészőjében, az érintett oldal vonatkozásában.

Megjegyzés: bizonyos paraméterek átadása az “ADOdb” rendszer kiegészítő teszt scriptjeinek nincs megfelelően ellenőrizve, mielőtt visszakerülnének a felhasználóhoz. Ezt kihasználva, tetszőleges HTML és script kód futtatható a felhasználó böngészőjében, az érintett oldal vonatkozásában.

Megoldás

Frissítsen a Typo3 4.0.10, 4.1.8, vagy 4.2.4 verzióra!

Generáljon egy új titkosító kulcsot!


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
CVE-2025-21204 – Windows Process Activation Elevation of Privilege sebezhetősége
CVE-2025-32432 – Craft CMS RCE sebezhetősége
CVE-2025-1976 – Broadcom Brocade Fabric OS Code Injection sebezhetősége
CVE-2025-31324 – SAP NetWeaver sebezhetősége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
CVE-2025-42599 – Active! mail sérülékenysége
CVE-2025-31200 – Apple Memory Corruption sérülékenysége
Tovább a sérülékenységekhez »