Множественные уязвимости в TYPO3

Дата публикации:
06.09.2013
Дата изменения:
06.09.2013
Всего просмотров:
2939
Опасность:
Средняя
Наличие исправления:
Да
Количество уязвимостей:
2
CVSSv2 рейтинг:
(AV:N/AC:L/Au:S/C:C/I:C/A:C/E:U/RL:OF/RC:C) = Base:9/Temporal:6.7
(AV:N/AC:L/Au:S/C:C/I:C/A:C/E:U/RL:OF/RC:C) = Base:9/Temporal:6.7
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Обход ограничений безопасности
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
TYPO3 6.x
Уязвимые версии: TYPO3 версии ранее 6.0.9 и 6.1.4

Описание:
Уязвимости позволяют удаленному пользователю обойти ограничения безопастности.

1. Уязвимость существует из-за ошибки при обработке действий с файлами. Удаленный пользователь может обойти ограничения безопасности и создавать или читать файлы внутри или за пределами корневой директории сайта.

2. Уязвимость существует из-за ошибки при проверке имен файлов в функционале для переименования файлов. Удаленный пользователь может вставить определенные специальные символы и обойти ограничения безопасности.
Для успешной эксплуатации уязвимости требуются привилегии редактора.
Уязвимость существует из-за неполного исправления уязвимости CVE-2013-4250.
Подробная информация доступна по адресу:
http://www.securitylab.ru/vulnerability/444318.php #3

URL производителя: http://typo3.org/

Решение: Установите версии 6.0.9 или 6.1.4 с сайта производителя.

Ссылки: http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2013-003/

или введите имя

CAPTCHA