Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

MySQL Eventum : Vulnérabilités Diverses

22/01/2007 08H27
Référence Secunia : SA13677 
Date de publication : 2004-12-30
Dernière mise à jour : 2005-01-05

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Contournement de la Sécurité, Cross Site Scripting
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
MySQL Eventum 1.x

Description :
sullo a rapporté différentes vulnérabilités dans Eventum, qui pourraient être exploitées par des personnes malintentionnées pour conduire des attaques cross-site scripting et des attaques par insertion de script et potentiellement contourner certaines restrictions de sécurité.

1) L'entrée passée au paramètre "email" dans "index.php" et "forgot_password.php", et le "title" et "outgoing_sender_name" dans "projects.php" n'est pas correctement filtrée avant d'être retournée aux utilisateurs. Cela pourrait être exploité pour exécuter du code HTML et de script arbitraire dans une session de navigation d'un utilisateur dans le contexte d'un site vulnérable.

2) L'entrée passée au paramètre "full_name", "sms_email", "list_refresh_rate", et "emails_refresh_rate" dans "preferences.php" n'est pas correctement filtrée avant d'être utilisée. Cela pourrait être exploité pour injecter du code HTML et de script arbitraire, qui sera exécuté dans une session de navigation d'un utilisateur dans le contexte d'un site affecté, quand les données de l'utilisateur malicieux sont affichées.

3) Eventum a a undocumented default administrator account (system-account@example.com) avec a default MD5 encrypted password.

Les vulnérabilités ont été identifiées dans la version 1.3.1. Les versions précédentes pourraient également être affectées.


Solutions :
Mettre à jour en version 1.4.
http://dev.mysql.com/downloads/other/eventum/


Vulnérabilité découverte par :

sullo, cirt.net
Historique :
2005-01-05: Section "Solution" mise à jour.

Référence :
1, 2)
http://www.cirt.net/advisories/eventum_xss.shtml
http://bugs.mysql.com/bug.php?id=7552

3)
http://www.cirt.net/advisories/eventum_backdoor.shtml
http://bugs.mysql.com/bug.php?id=7551






Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.