YaBB cookie fájl beszúrásos sérülékenység

CH azonosító

CH-9125

Angol cím

YaBB "guestlanguage" Cookie Local File Inclusion Vulnerability

Felfedezés dátuma

2013.05.05.

Súlyosság

Közepes

Érintett rendszerek

YaBB

Érintett verziók

YaBB 2.x

Összefoglaló

A YaBB sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas adatokat fedhetnek fel.

Leírás

A Sources/Load.pl részére a “guestlanguage” HTTP cookie-n keresztül átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt fájlok beszúrásához felhasználásra kerülne. Ez kihasználható tetszőleges fájlok beszúrására könyvtár bejárásos módszerrel.

Megjegyzés: a sérülékenység kihasználható továbbá tetszőleges Perl kód futtatására, pl. egy korábban feltöltött “.txt” kiterjesztésű Perl kódot tartalmazó fájl beszúrásával.

A sérülékenységet a 2.5.2 verzióban jelentették.

Megoldás

Frissítsen a legújabb verzióra