Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Message Foundry : Vulnérabilités Diverses

21/01/2007 13H36
Référence Secunia : SA9279  
Date de publication : 2003-07-16

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Cross Site Scripting, Manipulation de données, Exposition de données sensibles
Lieu : A distance


Solutions :
Non corrigée


Produit :
Message Foundry 2.x

Description :
Plusieurs vulnérabilités ont été identifiées dans Message Foundry, qui pourraient être exploitées par des personnes malintentionnées pour conduire des attaques Cross-Site Scripting, prendre connaissance de mots de passe, et les changer.

Un manque de validation d'entrée du champ "NAME" pourrait être exploitée pour conduire des attaques Cross-Site Scripting contre d'autres utilisateurs en postant une entrée où du code de script a été inclus dans le champ. Le code de script sera exécuté dans un navigateur d'un utilisateur quand l'entrée est affichée et peut provoquer la divulgation de diverses informations (ex: l'authentification basée sur des informations d'un cookie) associées avec le site où tourne Message Foundry ou l'inclusion de contenu malicieux, que l'utilisateur voit comme une partie du vrai site web.

Une erreur de contrôle d'accès pourrait être exploitée par des utilisateurs locaux malveillants pour prendre connaissance du nom d'utilisateur et mot de passe Administrateur. Le problème est que n'importe qui sur le système local pourrait accéder le fichier "MF.ini", qui stocke les informations en clair.

Il est rapporté que, n'importe quel utilisateur pourrait changer le mot de passe d'un autre utilisateur tant que les utilisateurs sont dans la même zone (publique / privée). Cela pourrait être exploité dans la section "Edition de Profil" en fournissant un nom d'utilisateur arbitraire dans "New Login ID" et spécifiant un nouveau mot de passe.

Les vulnérabilités ont été identifiées dans la version 2.75.0003. Dans tout les cas, d'autres versions pourraient aussi être affectées.


Solutions :
Utiliser un autre produit.


Vulnérabilité découverte par :

Ziv Kamir


Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.