Motion cross-site scripting és request forgery sérülékenységek


2013. június 29. 19:36

CH azonosító

CH-9488

Angol cím

Motion Cross-Site Scripting and Request Forgery Vulnerabilities

Felfedezés dátuma

2013.06.28.

Súlyosság

Alacsony

Érintett rendszerek

N/A

Érintett verziók

Motion 3.x

Összefoglaló

A Motion két sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting (CSS/XSS) és request forgery (CSRF/XSRF) támadásokat hajthatnak végre.

Leírás

  1. A /0/config/set-nek a “process_id_file” paraméteren keresztül átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó számára visszaadásra kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatban.
  2. Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ez kihasználható pl. bizonyos konfigurációs beállítások manipulálására vagy SQL befecskendezéses támadás végrehajtására, ha a bejelentkezett felhasználó egy speciálisan formázott weboldalt meglátogat.

A sérülékenységeket a 3.2.12 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Ismeretlen

Támadás típusa

Hijacking (Visszaélés)
Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: packetstormsecurity.com
SECUNIA 54002