Mod-auth-mysql SQL befecskendezéses sérülékenység

CH azonosító

CH-1896

Felfedezés dátuma

2009.01.24.

Súlyosság

Közepes

Érintett rendszerek

N/A
mod-auth-mysql

Érintett verziók

N/A mod-auth-mysql 4.x

Összefoglaló

Egy sérülékenységet jelentettek a mod-auth-mysql-ben, amelyet rosszindulatú támadók SQL befecskendezéses támadások indítására használhatnak ki.

Leírás

Egy sérülékenységet jelentettek a mod-auth-mysql-ben, amelyet rosszindulatú támadók SQL befecskendezéses támadások indítására használhatnak ki.

Meghatározhatatlan bemenet nincs megfelelően megtisztítva mielőtt SQL lekérdezésben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

Megoldás

Szűrje a rosszindulatú karaktereket és karakterláncokat proxy segítségével!