PowerDNS Administrator “lang” fájl tartalomra vonatkozó sérülékenysége


2010. február 21. 23:00

CH azonosító

CH-2916

Felfedezés dátuma

2010.02.21.

Súlyosság

Közepes

Érintett rendszerek

PowerDNS Administrator
iguanadons.net

Érintett verziók

iguanadons.net PowerDNS Administrator 1.x

Összefoglaló

A PowerDNS Administrator egy olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak érzékeny információk felfedésére.

Leírás

A PowerDNS Administrator egy olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak érzékeny információk felfedésére.

A sérülékenységet hibás Quicksilver Forums kód használata okozza.
Az index.php “lang” paraméterének átadott bemenet nincs megfelelően ellenőrizve
mielőtt azt fájlok beszúrásához használnák. Ezt kihasználva útvonal bejárásos támadással tetszőleges helyi fájl tartalma beszúrható.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: pdnsadmin.iguanadons.net
SECUNIA 38671
SECUNIA 32823

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége
CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége
CVE-2025-0033 – SEV-SNP RMP Initialization sérülékenysége
CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége
CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége
CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége
CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége
CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége
CVE-2025-12058 – Keras sérülékenysége
Tovább a sérülékenységekhez »