Drupal Date modul Event Node konverzió SQL befecskendezés sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Drupal Date module 6.x 1.0 - 2.7

Összefoglaló

A Drupal Date moduljának sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú felhasználók SQL befecskendezéses támadásokat hajthatnak végre.

Leírás

Az Event modullal készített csomópontok (node) dátum mezőkké konvertálásakor bizonyos bemeneti adat nincs megfelelően megtisztítva, mielőtt SQL lekérdezésekben használnák. Ezt kihasználva az SQL lekérdezések tetszőleges kód beszúrásával manipulálhatók.

A sérülékenység sikeres kihasználása “administer Date Tools” jogosultságot igényel, és az “Event” tábla létezését az adatbázisban.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: drupal.org
SECUNIA 47533