SQL-Ledger „file” könyvtár bejárás és file manipulálás sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

DWS Systems SQL-Ledger 2.x

Összefoglaló

Az SQL-Ledger olyan sérülékenységei váltak ismertté, amelyeket a rosszindulatú felhasználók kihasználhatnak bizalmas információk felfedésére, bizonyos adatok manipulálására és a sérülékeny rendszer feltörésére.

Leírás

1. Az am.pl-nek a „file” paraméterrel átadott bemenet (amikor a „login” be van állítva, a „type” értéke „template”, „path” értéke „bin/mozilla” és „action” értéke „Edit”) nincs megfelelően ellenőrizve a SL/AM.pm-ben, mielőtt a fájlok megjelenítése során használnák. Ez könyvtár bejárás támadásokkal kihasználható tetszőleges fájlok tartalmának felfedésére.
2. Az am.pl-nek a „file” paraméterrel átadott bemenet (amikor a „login” be van állítva, a „type” értéke „template”, „path” értéke „bin/mozilla”,”action” értéke „Save” és „body” értéke tetszőleges kód) fájlok szerkesztése előtt nincs megfelelően ellenőrizve a SL/AM.pm-ben. Ezt kihasználva bármely Perl fájl szerkesztésével elérhető tetszőleges PHP kód futtatása.

A sérülékenységeket a 2.8.33. verzióban igazolták, de más verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.exploit-db.com
SECUNIA 43944