OpenX Source feltört forráskód csomag – Backdoor biztonsági probléma

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

OpenX (korábban: Openads és phpAdsNew) 2.x

Összefoglaló

Az OpenX Source-ban felfedeztek egy biztonsági problémát, amelyet kihasználva a támadók feltörhetik a rendszert.

Leírás

Az OpenX Source-ban felfedeztek egy biztonsági problémát, amelyet kihasználva a támadók feltörhetik a rendszert.

A biztonsági problémát egy feltört, Backdoor-t tartalmazó disztribúció elterjedése okozza, ami kihasználható pl. tetszőleges PHP kód futtatására.

A biztonsági hibát az OpenX Source 2.8.10 verziójának szabadon letölthető ZIP fájlja tartalmazza.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2013-4211 - NVD CVE-2013-4211