Squiz Matrix sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Squiz Matrix 4.x

Összefoglaló

A Squiz Matrix több sérülékenységét jelentették, amelyeket kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat indíthatnak és bizalmas információkat szerezhetnek

Leírás

1. Egy a _admin/ részére továbbított bizonyos XML adatok feldolgozásakor (ha az „SQ_ACTION” beállítása „asset_map_request”) fellépő hiba kihasználható helyi fájlok kiszivárogtatására speciálisan szerkesztett, külső entitásokra hivatkozó XML adatok küldésével.
2. AZ „am_section”, „assetid”, „sq_asset_path”, „sq_backend_log_type”, „sq_link_path”, „asset_ei_screen”, „current_assetid”, és „tool_reindex_reindexing_root_assetid” paramétereken keresztül _admin/ részére továbbított bemeneti adatok nincsenek megfelelően megtisztítva, mielőtt visszakerülnének a felhasználóhoz. Ezt kihasználva tetszőleges HTML és script kód futtatható le a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatban.

A sérülékenységeket a 4.6.3 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 49617
Egyéb referencia: www.senseofsecurity.com.au