Összefoglaló
A mask PHP File Manager (mPFM) egy olyan sérülékenységét jelentették, melyet
a támadók egyes biztonsági megszorítások megkerülésére használhatnak ki.
Leírás
A mask PHP File Manager (mPFM) egy olyan sérülékenységét jelentették, melyet
a támadók egyes biztonsági megszorítások megkerülésére használhatnak ki.
A sérülékenységet meghatározatlan szkriptek hibája okozza, melyekben helytelenek
a hozzáférési korlátozások. Ezt kihasználva megkerülhető a hitelesítési eljárás,
és tetszőleges felhasználóként lehet bejelentkezni egy speciálisan elkészített,
nem szabványos cookie-val.
A sérülékenység a 2.2d és korábbi verziókat érinti.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Authentication Issues (Hitelesítés)Input manipulation (Bemenet módosítás)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: sourceforge.net
SECUNIA 30833