Typo3 többszörös sérülékenység

2009. január 20. 23:00

CH azonosító

CH-1888

Felfedezés dátuma

2009.01.20.

Súlyosság

Magas

Érintett rendszerek

TYPO3

Érintett verziók

TYPO3 TYPO3 4.x

Összefoglaló

Több sérülékenységet találtak a Typo3-ban, amiket kihasználva, rosszindulatú támadók megkerülhetik a biztonsági beállításokat, XSS és munkamenet fixálásos támadást indíthatnak, valamint feltörhetik az áldozat rendszerét.

Leírás

Az “Install tool” rendszer kiegészítő nem eléggé véletlenszerű munkamenet tokeneket hoz létre, így a biztonság nem lesz kellő erősségű.
A hitelesítést végző könyvtár nem megfelelően érvényteleníti a használt munkamenet tokeneket, amit kihasználva, módosítani lehet a felhasználói munkamenetet.
Az “Indexed Search Engine” rendszer kiegészítőnek átadott, nem meghatározott adatok nincsenek megfelelően ellenőrizve parancsok meghívása előtt. Ezt a sérülékenységet kihasználva, tetszőleges shell parancsot lehet lefuttatni.
Az “Indexed Search Engine” rendszer kiegészítőnek fájlokkal átadott paraméterek nincsenek megfelelően ellenőrizve, mielőtt visszakerülnének a felhasználóhoz. Ezt kihasználva tetszőleges HTML és script kód futtatható a felhasználó böngészőjében, az érintett oldal vonatkozásában.
A “Workspace” modulnak átadott bizonyos paraméterek nem megfelelően vannak ellenőrizve, mielőtt visszakerülnének a felhasználóhoz. Ezt kihasználva, tetszőleges HTML és script kód futtatható a felhasználó böngészőjében, az érintett oldal vonatkozásában.

Megjegyzés: bizonyos paraméterek átadása az “ADOdb” rendszer kiegészítő teszt scriptjeinek nincs megfelelően ellenőrizve, mielőtt visszakerülnének a felhasználóhoz. Ezt kihasználva, tetszőleges HTML és script kód futtatható a felhasználó böngészőjében, az érintett oldal vonatkozásában.