Összefoglaló
A Joomla Installer magas kockázati besorolású sérülékenysége vált ismertté, amely 12 éve jelen van a szoftverben. A támadók ezt kihasználva hozzáférhetnek a szoftverhez a telepítési folyamat közben.
Leírás
A sérülékenység az 1.0.0 -ás verzió óta jelen van a szoftverben, amely a támadó számára lehetővé teszi, hogy a telepítési folyamat során hozzáférjen a CMS-hez. A Joomla fejlesztői (CMS – Content Management System) kiadták a szükséges frissítéseket a szoftverhez és ajánlják minden Joomla felhasználónak, hogy frissítsenek a legújabb verzióra az esetleges káresetek elkerülése érdekében.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Privilege escalation (jogosultság kiterjesztés)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: developer.joomla.org
Gyártói referencia: www.joomla.org
Egyéb referencia: m.heise.de
CVE-2017-11364 - NVD CVE-2017-11364