Joomla! jDownloads komponens tetszőleges fájlfeltöltés sérülékenység

CH azonosító

CH-4936

Angol cím

Joomla! jDownloads Component Arbitrary File Upload Vulnerability

Felfedezés dátuma

2011.05.18.

Súlyosság

Alacsony

Érintett rendszerek

Joomla

Érintett verziók

jDownloads 1.x (Joomla! komponens)

Összefoglaló

A Joomla! jDownloads komponens olyan sérülékenysége vált ismertté, amelyet rosszindulatú felhasználók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

Az alkalmazás nem megfelelőren érvényesíti a feltöltött fájlokat, amely kihasználható tetszőleges PHP kód futtatására egy hozzáfűzött “.gif” kiterjesztésű PHP fájl feltöltésével.

A sérülékenység sikeres kihasználásához a backendben “Manager” jogosultságok szükségesek és az Apache “.jpg” vagy “.gif” kiterjesztésű média fájlok MIME-típusainak kezelésének nem konfigurált állapota.

A sérülékenységet az 1.8.1. verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Korlátozza a hozzáférést a jdownloads könyvtárra. (pl.: .htaccess-el).