Összefoglaló
A BNCwi sérülékenységét fedezték fel, melyet rosszindulatú támadók érzékeny információk feltárására használhatnak.
Leírás
A BNCwi sérülékenységét fedezték fel, melyet rosszindulatú támadók érzékeny információk feltárására használhatnak.
A “newlanguage” paraméternek átadott bevitel az index.php-ban nincs megfelelően ellenőrizve, mielőtt fájlok beszúrásához használnák. Ezt kihasználva tetszőleges fájlok szúrhatók be helyi forrásból, könyvtár betekintéses támadásokkal, valamint URL kódolt NULL byte-ok segítségével.
A sérülékenységet az 1.04. verziónál ismerték el. Más verziók is érintettek lehetnek.
Megoldás
Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekébenTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 32981
Egyéb referencia: milw0rm.com