vBulletin kritikus frissítések

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Az 5.1.4, 5.1.5, 5.1.6, 5.1.7, 5.1.8 és az 5.1.9 verziók biztosan érintettek, de elképzelhető, hogy egyéb kiadások is sérülékenyek a hiba által.

Összefoglaló

A vBulletin nagyon fontos frissítést kapott, ezért érdemes minél előbb telepíteni a legújabb patch-eket. A sebezhetőségek jogosulatlan rendszerhozzáférésre és műveletvégrehajtásra adhatnak lehetőséget.

Leírás

A biztonsági hiba részleteit a vBulletin fejlesztői egyelőre nem hozták nyilvánosságra, de az eddig megjelent információk szerint a hiba speciálisan szerkesztett paraméterek révén válhat kihasználhatóvá Ajax/API hívásokon keresztül.

Az exploit már fellelhető az interneten.

Megoldás

A kiadott frissítések telepítése: http://members.vbulletin.com/patches.php

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.vbulletin.org
Gyártói referencia: blog.sucuri.net
Egyéb referencia: isbk.hu