Összefoglaló
A TYPO3 számos sérülékenységét jelentették, amiket kihasználva rosszindulatú felhasználók script beszúrásos és SQL befecskendezéses támadást indíthatnak, bizalmas információkhoz juthatnak és feltörhetik a sérülékeny rendszert, valamint támadók cross-site scripting (XSS) támadást hajthatnak végre, vagy feltörhetik a sérülékeny rendszert.
Leírás
- A kattintással történő nagyítás közben átadott bizonyos adatok nincsenek megfelelően megtisztítva, mielőtt visszakerülnének a felhasználóhoz. Ezt kihasználva tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészõjében, az érintett oldal vonatkozásában.
A hiba sikeres kihasználásához szükséges. hogy a caching framework engedélyezve legyen. - A FORM tartalom objektumnak átadott adatok nincsenek megfelelően megtisztítva, mielőtt megjelenítésre kerülnének a felhasználónál. Ezt kihasználva tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészõjében, az érintett oldal vonatkozásában.
A hiba sikeres kihasználásához szükséges, hogy az “editor” jogosultság engedélyezve legyen a backenden. - Néhány bemenet nincs megfelelően ellenőrizve, mielőtt fájlok beillesztéséhez használnák. Ezt kihasználva tetszőleges állományokat lehet beolvasni helyi vagy távoli forrásból.
- Az Install Tool-nak átadott adatok nincsenek megfelelően megtisztítva, mielőtt megjelenítésre kerülnének a felhasználónál. Ezt kihasználva tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészõjében, az érintett oldal vonatkozásában.
A hiba sikeres kihasználásához Install Tool jogosultság szükséges. - A TypoScriptnek átadott adatok nincsenek megfelelően ellenőrizve, mielőtt fájlok beolvasásához használnák őket. Ezt kihasználva, tetszőleges állományokat lehet beolvasni helyi vagy távoli forrásból.
A hiba sikeres kihasználásához admin jogosultság szükséges. - Az unzip program könyvtárnak átadott értékek nincsenek megfelelően ellenőrizve, mielőtt felhasználnák. Ezt kihasználva, bizalmas információkat lehet szerezni könyvtár bejárásos támadással.
- A list modulnak átadott adatok nincsenek megfelelően megtisztítva, mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
A hiba sikeres kihasználásához “access” jogosultság kell a backend-en lévő list modulhoz. - Bizonyos “escapeStrForLike()” függvénynek átadott adatok, amikor a MySQL adatbázis sql_mode NO_BACKSLASH_ESCAPES módban van, nincsenek megfelelően megtisztítva felhasználás előtt. Ezt kihasználva bizalmas adatokat lehet szerezni helyettesítő karakterek beszúrásával.
A sérülékenységeket a 4.2.16, 4.3.9 és 4.4.5 előtti kiadásokban találták.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: typo3.org
SECUNIA 35770