Érintett rendszerek
NetArt MediaReal Estate Portal
Érintett verziók
NetArt Media Real Estate Portal 2.x
Összefoglaló
A NetArt Media Real Estate Portal olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadást tudnak végrehajtani.
Leírás
A NetArt Media Real Estate Portal olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadást tudnak végrehajtani.
Az index.php „ad” paraméteréhez rendelt bemenet (amikor a „mod” re_search-re van állítva) nincs megfelelően megtisztítva mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
Megoldás
Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekébenTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 31940
Egyéb referencia: milw0rm.com
