Mahara sérülékenységek

CH azonosító

CH-7758

Angol cím

Mahara Multiple Vulnerabilities

Felfedezés dátuma

2012.10.14.

Súlyosság

Alacsony

Érintett rendszerek

Mahara

Érintett verziók

Mahara 1.x

Összefoglaló

A Mahara több sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók script beszúrásos (script insertion), illetve a támadók click jacking, cross-site scripting (XSS/CSS) és cross-site request forgery (XSRF/CSRF) támadásokat hajthatnak végre.

Leírás

  1. A CSV feltöltésekkel kapcsolatos bizonyos bemeneti adat nem megfelelően van megtisztítva, mielőtt visszakerülne a felhasználóhoz. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
  2. Az alkalmazás nem megfelelően tisztítja meg egy feltöltött XHTML fájl tartalmát. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
  3. Az alkalmazás nem megfelelően tisztítja meg egy feltöltött SVG fájl tartalmát. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
  4. Egy click-jacking hiba miatt a felhasználó olyan műveletet hajthat végre, amely nem állt szándékában.
  5. Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ezt kihasználva meg lehet változtatni bizonyos konfigurációs beállításokat, ha egy bejelentkezett adminisztrátor meglátogat egy káros weboldalt.

A sérülékenységeket az 1.4.5 és 1.5.4 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra