OpenDocMan Checkout sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

OpenDocMan 1.x

Összefoglaló

Az OpenDocMan olyan sérülékenységei váltak ismertté, amelyeket a rosszindulatú felhasználók kihasználhatnak bizonyos biztonsági szabályok megkerülésére és SQL befecskendezés támadások kezdeményezésére.

Leírás

1. Az alkalmazás nem megfelelően ellenőrzi a jogosultságokat a fájlok vizsgálatakor, amit kihasználva meg lehet nézni más felhasználók állományait is.
   A sérülékenység sikeresen kihasználható, amennyiben a fájlok korábban nem kerültek ellenőrzésre.
2. Egy fájl szerkesztésekor az  “id” paraméterrel az edit.php részére átadott bemeneti adat, nincs megfelelően ellenőrizve a FileData_class.php-ben, mielőtt egy SQL lekérdezésben felhasználásra kerülne. Ez tetszőleges SQL kód befecskendezésével kihasználható az SQL lekérdezések manipulálására.

A sérülékenységeket az 1.2.6.2. verzióban ismerték fel, de korábbi kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: sourceforge.net
SECUNIA 51446