CH azonosító
CH-4012Angol cím
Etomite Multiple VulnerabilitiesFelfedezés dátuma
2010.12.02.Súlyosság
KözepesÖsszefoglaló
Az Etomite olyan sérülékenységei váltak ismertté, melyeket kihasználva támadók érzékeny információkat szerezhetnek meg, cross-site scripting (CSS/XSS) és SQL befecskendezéses támadásokat tudnak végrehajtani.
Leírás
- Az “id” paraméterrel a manager/actions/static/document_data.static.action.php-nek átadott bemeneti adat nincs megfelelően tisztázva használat előtt. Ez kihasználható tetszőleges fájlok tartalmának kinyerésére könyvtár bejárás szekvenciákkal és URL-kódolt NULL bájtokkal.
A sikeres kihasználás feltétele, hogy a “magic_quotes_gpc” le legyen tiltva.
- A “Referer” HTTP fejléccel az index.php-nek átadott bemeneti adat nincs megfelelően tisztázva az SQL lekérdezésekben történő használat előtt. Ez kihasználható az SQL lekérdezések módosítására tetszőleges SQL kód befecskendezésével.
- A “search” POST paraméternek átadott bemeneti adat kereséskor nincs megfelelően tisztázva az SQL lekérdezésekben történő használat előtt. Ez kihasználható az SQL lekérdezések módosítására tetszőleges SQL kód befecskendezésével.
- A “location” paraméterrel a manager/index.php-nek átadott bemeneti adat nincs megfelelően tisztázva a felhasználónak történő visszaadás előtt. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.
A sérülékenységek az 1.1-es verzióban találhatóak. Más verziók is érintettek lehetnek.
Megoldás
Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekébenTámadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 42448
Egyéb referencia: www.htbridge.ch
Egyéb referencia: www.htbridge.ch
Egyéb referencia: www.htbridge.ch
Egyéb referencia: www.htbridge.ch