phpLDAPadmin cross-site scripting és kód befecskendezéses sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

phpLDAPadmin 1.x

Összefoglaló

A phpLDAPadmin két olyan sérülékenységét jelentették, amelyeket kihasználva a támadók cross-site scripting (CSS/XSS) támadásokat hajthatnak végre és feltörhetik a sérülékeny rendszert.

Leírás

1. A cmd.php-ben található URL-hez hozzáfűzött bemenet (amikor a “cmd” értéke “_debug”) nincs megfelelően ellenőrizve, mielőtt visszaadásra kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében, az érintett oldallal kapcsolatosan.
2. A cmd.php-ben található “orderby” paraméterhez hozzáfűzött bemenet (amikor a “cmd” értéke “query_engine”, “query” értéke “none” és “search” értéke pl. “1”) nincs megfelelően ellenőrizve a lib/functions.php-ben, mielőtt a “create_function()” függvény meghívásakor felhasználásra kerülne. Ez kihasználható tetszőleges PHP kódok befecskendezésére és futtatására.

A sérülékenységeket az 1.2.1.1. verzióban igazolták. Más verziók is érintettek lehetnek.

Megoldás

Javítva a fejlesztői verzióban.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 46551
Egyéb referencia: www.exploit-db.com
Gyártói referencia: sourceforge.net
Gyártói referencia: phpldapadmin.git.sourceforge.net
Gyártói referencia: phpldapadmin.git.sourceforge.net