PHP Hosting Directory “adm” biztonsági hibája

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

JnSHosts PHP Hosting Directory 2.x

Összefoglaló

A PHP Hosting Directory egy olyan sérülékenységét fedezték fel, melyet a támadók kihasználhatnak egyes biztonsági megszorítások átlépésére.

Leírás

A PHP Hosting Directory egy olyan sérülékenységét fedezték fel, melyet a támadók kihasználhatnak egyes biztonsági megszorítások átlépésére.

A sérülékenységet a helytelen hozzáférési korlátozások okozzák.
Ezt ki lehet használni a hitelesítési eljárás megkerülésére és hozzáférést lehet
szerezni az adminisztrátori felülethez az “adm” cookie “1”-re történő beállításával.

A sérülékenység a 2.0 verzióban bizonyított. Más verziók is érintettek lehetnek.

Megoldás

Korlátozza az “admin” URL-ekhez való hozzáférést, pl. “.htaccess” segítségével.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: milw0rm.com
SECUNIA 31235
CVE-2008-3454 - NVD CVE-2008-3454