Összefoglaló
A YaBB sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas adatokat fedhetnek fel.
Leírás
A Sources/Load.pl részére a “guestlanguage” HTTP cookie-n keresztül átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt fájlok beszúrásához felhasználásra kerülne. Ez kihasználható tetszőleges fájlok beszúrására könyvtár bejárásos módszerrel.
Megjegyzés: a sérülékenység kihasználható továbbá tetszőleges Perl kód futtatására, pl. egy korábban feltöltött “.txt” kiterjesztésű Perl kódot tartalmazó fájl beszúrásával.
A sérülékenységet a 2.5.2 verzióban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.yabbforum.com
CVE-2013-2057 - NVD CVE-2013-2057
SECUNIA 53263