Drupal IMCE modul többszörös sebezhetőség

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Drupal IMCE 4.x

Összefoglaló

Jelentettek néhány sérülékenységet a Drupal IMCE moduljában, amiket kihasználva rosszindulatú támadók letörölhetnek fájlokat vagy föltörhetik az érintett rendszert.

Leírás

Jelentettek néhány sérülékenységet a Drupal IMCE moduljában, amiket kihasználva rosszindulatú támadók letörölhetnek fájlokat vagy föltörhetik az érintett rendszert.

1. A fájl törlő funkció nem ellenőrzi megfelelően a relatív elérési útvonalat mielőtt letörölné a fájlokat. Ezt kihasználva a fájl törlési joggal rendelkező felhasználók tetszőleges fájlokat törölhetnek.
2. Van egy hiba a több kiterjesztéssel rendelkező fájlok feltöltésének kezelésében. Ezt kihasználva pl. tetszőleges PHP kód futtatható, ha a felhasználó rendelkezik fájl feltöltési joggal.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2006-7110 - NVD CVE-2006-7110
Gyártói referencia: drupal.org
CVE-2006-7109 - NVD CVE-2006-7109
SECUNIA 22261