TYPO3 sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

TYPO3 4.x

Összefoglaló

A TYPO3 több sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók script beszúrásos (script insertion) támadásokat indíthatnak, bizalmas adatokat szerezhetnek, feltörhetik a sérülékeny rendszert, illetve a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

1. A view_help.php részére átadott bizonyos bemeneti adat nincs megfelelően ellenőrizve, mielőtt az “unserialize()” függvényhívásban felhasználásra kerülne. Ezt kihasználva tetszőleges PHP kódot lehet végrehajtani egy speciálisan elkészített szerializált objektum segítségével.
2. A backend részére átadott bemeneti adat nincs megfelelően megtisztítva felhasználás előtt. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
3. A konfigurációs modulhoz történő hozzáférés közben jelentkező nem részletezett hibát kihasználva meg lehet szerezni a titkosító kulcsot
4. A “t3lib_div::RemoveXSS()” API metódus nem megfelelően tisztítja meg a HTML5 JavaScript eseményeket, amit kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

Az 1. és 2. sérülékenység kihasználásához backend user jogosultság szükséges. A 3. sérülékenység kihasználásához backend user és a konfigurációs modulhoz való hozzáférés szükséges.

A sérülékenységeket a 4.5.0 – 4.5.18, 4.6.0 – 4.6.11 és a 4.7.0 – 4.7.3 közti verziókban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: typo3.org
SECUNIA 50287