Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Forum Web Server : Traversée de Répertoire et Login Bypass

21/01/2007 15H04
Référence Secunia : SA9738 
Date de publication : 2003-09-16
Dernière mise à jour : 2003-10-07

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Contournement de la Sécurité, Exposition de données sensibles
Lieu : A distance


Solutions :
Non corrigée


Produit :
Forum Web Server 1.x

Description :
Deux vulnérabilités ont été identifiées dans Forum Web Server permettant à des personnes malicieuses d'obtenir administrative access et lire des fichiers arbitraires.

One vulnérabilité permet à des personnes malicieuses à log dans en tant qu'administrateurs en fournissant un " character à la place du password.

L'autre est a variant of a précédemment rapporté traversée de répertoire vulnérabilité. Cela permet à des personnes malicieuses à voir fichiers arbitraires en utilisant the "../" sequence.

Exemple :
http://[victime]/../../some_file

Les vulnérabilités ont été identifiées dans toutes les versions incluant le dernier 1.60.


Solutions :
Du fait que différentes vulnérabilités ont été identifiées dans Forum Web Server, Secunia recommande que des personnes utiliser un autre produit.


Vulnérabilité découverte par :

Peter Winter-Smith
Historique :
2003-10-07: Section "Solution" mise à jour.


Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.