Inclusione di file arbitrari in dForum
04/25/2006
 
Mustafa Can Bjorn ha scoperto una vulnerabilità in dForum che potrebbe essere sfruttata da un utente remoto per compromettere un sistema vulnerabile.

La falla è dovuta al fatto che il parametro 'DFORUM_PATH' passato a diversi script non viene validato correttamente prima di essere utilizzato per includere un file. Ciò permette ad un utente malevolo di manipolare il valore del suddetto parametro in modo da includere file arbitrari da un percorso locale o esterno al sito affetto.

La vulnerabilità è stata riscontrata nella versione 1.5. Altre versioni potrebbero essere affette dal problema.

Soluzione:
Nessuna patch disponibile al momento;
Editare il codice sorgente in modo da validare correttamente l'input.

Riferimenti:
http://www.nukedx.com/?viewdoc=27
http://secunia.com/advisories/19788/
 
 

Home Page