SQL-Ledger “file” könyvtár bejárás és file manipulálás sérülékenységek

CH azonosító

CH-4746

Angol cím

SQL-Ledger "file" Directory Traversal and File Manipulation Vulnerabilities

Felfedezés dátuma

2011.04.18.

Súlyosság

Közepes

Érintett rendszerek

DWS Systems
SQL-Ledger

Érintett verziók

DWS Systems SQL-Ledger 2.x

Összefoglaló

Az SQL-Ledger olyan sérülékenységei váltak ismertté, amelyeket a rosszindulatú felhasználók kihasználhatnak bizalmas információk felfedésére, bizonyos adatok manipulálására és a sérülékeny rendszer feltörésére.

Leírás

  1. Az am.pl-nek a “file” paraméterrel átadott bemenet (amikor a “login” be van állítva, a “type” értéke “template”, “path” értéke “bin/mozilla” és “action” értéke “Edit”) nincs megfelelően ellenőrizve a SL/AM.pm-ben, mielőtt a fájlok megjelenítése során használnák. Ez könyvtár bejárás támadásokkal kihasználható tetszőleges fájlok tartalmának felfedésére.
  2. Az am.pl-nek a “file” paraméterrel átadott bemenet (amikor a “login” be van állítva, a “type” értéke “template”, “path” értéke “bin/mozilla”,”action” értéke “Save” és “body” értéke tetszőleges kód) fájlok szerkesztése előtt nincs megfelelően ellenőrizve a SL/AM.pm-ben. Ezt kihasználva bármely Perl fájl szerkesztésével elérhető tetszőleges PHP kód futtatása.

A sérülékenységeket a 2.8.33. verzióban igazolták, de más verziók is érintettek lehetnek.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében