SQL-Ledger “file” könyvtár bejárás és file manipulálás sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

DWS Systems SQL-Ledger 2.x

Összefoglaló

Az SQL-Ledger olyan sérülékenységei váltak ismertté, amelyeket a rosszindulatú felhasználók kihasználhatnak bizalmas információk felfedésére, bizonyos adatok manipulálására és a sérülékeny rendszer feltörésére.

Leírás

1. Az am.pl-nek a “file” paraméterrel átadott bemenet (amikor a “login” be van állítva, a “type” értéke “template”, “path” értéke “bin/mozilla” és “action” értéke “Edit”) nincs megfelelően ellenőrizve a SL/AM.pm-ben, mielőtt a fájlok megjelenítése során használnák. Ez könyvtár bejárás támadásokkal kihasználható tetszőleges fájlok tartalmának felfedésére.
2. Az am.pl-nek a “file” paraméterrel átadott bemenet (amikor a “login” be van állítva, a “type” értéke “template”, “path” értéke “bin/mozilla”,”action” értéke “Save” és “body” értéke tetszőleges kód) fájlok szerkesztése előtt nincs megfelelően ellenőrizve a SL/AM.pm-ben. Ezt kihasználva bármely Perl fájl szerkesztésével elérhető tetszőleges PHP kód futtatása.

A sérülékenységeket a 2.8.33. verzióban igazolták, de más verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.exploit-db.com
SECUNIA 43944