Zone-H - Unrestricted Information - PHP Include no módulo Pearl para Mambo

PHP Include no módulo Pearl para Mambo

Por Marcelo Almeida (Vympel)

02 de July de 2006

Kw3[R]Ln descobriu algumas falhas de segurança no módulo Pearl para Mambo, o qual pode ser usado por usuários maliciosos para obter acesso indevido ao sistema.
O parametro passado em "GlobalSettings[templatesDirectory]" na opção de "includes" de diretórios, não é corretamente verificada. Isto pode levar um usuário incluir arquivos...

..arbitrários no servidor afetado.

As páginas a seguir são afetados:
* adminSensored.php
* adminBoards.php
* adminAttachments.php
* adminAvatars.php
* adminBackupdatabase.php
* adminBanned.php
* adminForums.php
* adminPolls.php
* adminSmileys.php
* poll.php
* move.php

Esta falha foi confirmada na versão 1.6. Outras versões também podem ser afetadas.

Solução:
Edite o código fonte para fazer a verificação correta da inclusão.
No apache coloque a opção "register_globals" para "Off".
Restrinja o acesso da web no diretório "includes" (ex. com o aquivo .htaccess).

Aviso original:
http://secunia.com/advisories/20819/
http://milw0rm.com/exploits/1956

< Anterior		Próximo >

[Voltar]