Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Password Protect : Vulnérabilités Diverses

22/01/2007 01H38
Référence Secunia : SA12407 
Date de publication : 2004-08-31
Dernière mise à jour : 2005-02-22

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Contournement de la Sécurité, Cross Site Scripting, Exposition d'informations systèmes, Exposition de données sensibles
Lieu : A distance


Solutions :
Non corrigée


Produit :
Password Protect (IP Blocker) Cookies
Password Protect (IP blocker) Session

Référence CVE :
CVE-2004-1648


Description :
Criolabs a rapporté différentes vulnérabilités dans Password Protect, qui pourraient être exploitées par des personnes malintentionnées pour conduire des attaques cross-site scripting et des attaques par Injection SQL.

1) L'entrée utilisateur passée dans le "Login ID" et "Password" fields dans "Index.asp" n'est pas filtrée avant d'être utilisée dans des requêtes SQL. Cela pourrait être exploité pour manipuler les interrogations SQL en injectant du code SQL arbitraire et permet le contournement de de l'utilisateur authentification.

The "index_next.asp", "ChangePassword.asp", "users_edit.asp", et "users_add.asp" scripts sont également rapportés affectés.

2) L'entrée passée au paramètre "ShowMsg" dans "Index.asp", "ChangePassword.asp", "users_list.asp", et "users_add.asp" n'est pas filtrée avant d'être retournée aux utilisateurs. Cela pourrait être exploité pour exécuter du code HTML et de script arbitraire dans une session de navigation d'un utilisateur dans le contexte de an vulnérable site en poussant l'utilisateur dans visitant un site web malicieux ou follow un lien spécialement conçu.


Solutions :
Editez le code source pour s'assurer que l'entrée utilisateur est correctement filtrée.

Utiliser un autre produit.


Vulnérabilité découverte par :

Criolabs
Historique :
2005-02-22: Références CVE ajoutées.

Référence :
http://www.criolabs.net/advisories/passprotect.txt






Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.