CH azonosító
CH-5495Angol cím
Joomla! Simple File Upload Module Arbitrary File Upload VulnerabilityFelfedezés dátuma
2011.09.01.Súlyosság
MagasÉrintett rendszerek
JoomlaSimple File Upload module
Érintett verziók
Joomla Simple File Upload module 0.x, 1.x
Összefoglaló
A Joomla! Simple File Upload moduljának sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.
Leírás
A sérülékenységet az okozza, hogy a modules/mod_simplefileupload/helper.php, ill. a modules/mod_simplefileuploadv1.2/helper.php script nem megfelelően ellenőrzi a feltöltött fájlokat, amit kihasználva tetszőleges PHP kód futtatható, pl. egy “.gif” kiterjesztéssel kiegészítve a PHP fájl eredeti nevét, és úgy feltöltve azt.
A sebezhetőséget a 0.9.3. és 1.2. verzióban igazolták, valamint az augusztus 31-e előtti 1.3. verzióban jelentették. Más verziók is érintve lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.wasen.net
Gyártói referencia: www.wasen.net
Gyártói referencia: docs.joomla.org
SECUNIA 45878
SECUNIA 45841