SaphpLesson “CLIENT_IP” SQL befecskendezés sérülékenység

CH azonosító

CH-2497

Felfedezés dátuma

2009.09.16.

Súlyosság

Közepes

Érintett rendszerek

Digital Technologies Team
SaphpLesson

Érintett verziók

Digital Technologies Team SaphpLesson 4.x

Összefoglaló

A SaphpLesson olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

Leírás

A SaphpLesson olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

A “CLIENT_IP” HTTP fejléchez rendelt bevitel nincs megfelelően megtisztítva mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sikeres kihasználás feltétele, hogy a “magic_quotes_gpc” le legyen tiltva.

A sérülékenység a 4.3. verzióban található, de más verziók is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra.