Drupal Fill PDF modul sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Drupal Fill PDF Module 6.x
Drupal Fill PDF Module 7.x

Összefoglaló

A Drupal Fill PDF modul két olyan sérülékenységét jelentették, amelyeket rosszindulatú felhasználók kihasználva feltörhetik a sérülékeny rendszert és a támadók megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

1. A fillpdf.modul-ban található “fillpdf_merge_pdf()” függvény egy hiányzó argumentumának hibája kihasználható a hitelesítési mechanzimus megkerülésére egy speciálisan megszerkesztett webes kérés segítségével.
   A sérülékenységet a 7.x-1.2 verziónál korábbiakban jelentették.
2. Az importált sablonok által átadott bemeneti adat nincs megfelelően ellenőrizve a “fillpdf_form_export_decode() fillpdf.admin.inc függvényében egy “eval()” meghívás esetén. Ez kihasználható tetszőleges PHP kód futtatására.
   A sérülékenység sikeres kihasználásához szükséges az “administer PDFs” engedély.
   A sérülékenységet a 6.x-1.16 és 7.x-1.2 verzióknál korábbiakban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 47418
Gyártói referencia: drupal.org