Érintett rendszerek
Apache Software FoundationAuthCAS
Érintett verziók
Apache Software Foundation AuthCAS 0.x
Összefoglaló
Egy sérülékenységet találtak az Apache::AuthCAS-ben, amelyet rosszindulatú támadók SQL befecskendezéses támadás végrehajtásához használhatnak.
Leírás
A munkamenet azonosítón keresztül a lib/Apache/AuthCAS.pm fájlnak átadott bemenet nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésekben használnák. Ezt kihasználva az SQL lekérdezések tetszőleges kód befecskendezésével módosíthatók.
A sérülékenység a 0.4. verziót érinti, de korábbiakban is megtalálható lehet.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: search.cpan.org
Egyéb referencia: seclists.org
SECUNIA 29492