Joomla! AtomiconGallery komponens nem biztonságos könyvtárjogosultság sérülékenység

2011. július 13. 07:21

CH azonosító

CH-5169

Angol cím

Joomla! AtomiconGallery Component Insecure Directory Permissions Weakness

Felfedezés dátuma

2011.07.11.

Súlyosság

Alacsony

Érintett rendszerek

AtomiconGallery component
Joomla

Érintett verziók

Joomla AtomiconGallery component 1.x

Összefoglaló

Az AtomiconGallery Joomla! komponens olyan sérülékenysége vált ismertté, amelyet a rosszindulatú, helyi felhasználók kihasználhatnak bizonyos adatok manipulálására és kiterjesztett jogosultságok megszerzésére.

Leírás

A sérülékenység oka, hogy a komponens nem biztonságos jogosultságokat (777) állít be a “images/atomicongallery” mappának és almappáinak. Ezt kihasználva a mappákban fájlokat lehet módosítani, létrehozni vagy törölni.

A sérülékenységet az 1.0.1. verzióban ismerték fel, de más verziók is érintettek lehetnek.