Множественные уязвимости в phpLDAPadmin
| Дата публикации: | 06.03.2012 |
| Всего просмотров: | 2418 |
| Опасность: | Высокая |
| Наличие исправления: | Инстуркции по устранению |
| Количество уязвимостей: | 2 |
| CVSSv2 рейтинг: | 4.3 (AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:W/RC:C) 9.3 (AV:N/AC:M/Au:N/C:C/I:C/A:C/E:U/RL:W/RC:C) |
| CVE ID: |
CVE-2011-4074 CVE-2011-4075 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: |
Межсайтовый скриптинг Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | phpLDAPadmin 1.x |
| Уязвимые версии: , возможно другие версии.
Описание: 1. Уязвимость существует из-за недостаточной обработки входных данных в URL в сценарии cmd.php (когда параметр "cmd" равен "_debug"). Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. 2. Уязвимость существует из-за недостаточной обработки входных данных в параметре "orderby" в сценарии cmd.php (когда параметр "cmd" равен "query_engine", параметр "query" равен "none", а параметр "search" равен, к примеру "1"). Удаленный пользователь может с помощью специально сформированного запроса подключить и выполнить произвольный PHP сценарий на целевой системе с привилегиями Web севера. URL производителя: http://sourceforge.net/projects/phpldapadmin/ Решение: Установите исправление из GIT репозитория. |
|
| Ссылки: |
http://www.exploit-db.com/exploits/18021/ http://sourceforge.net/tracker/index.php?func=detail&aid=3417184&group_id=61828&atid=498546 http://phpldapadmin.git.sourceforge.net/git/gitweb.cgi?p=phpldapadmin/phpldapadmin;a=commit;h=64668e882b8866fae0fa1b25375d1a2f3b4672e2 http://phpldapadmin.git.sourceforge.net/git/gitweb.cgi?p=phpldapadmin/phpldapadmin;a=commit;h=76e6dad13ef77c5448b8dfed1a61e4acc7241165 |