Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Mailman : Cross-Site Scripting et Weak Password Generation

22/01/2007 08H15
Référence Secunia : SA13603 
Date de publication : 2005-01-12

Risque : Non Critique. Niveau 2 sur 5.
Impact : Cross Site ScriptingBrute force
Lieu : A distance


Solutions :
Non corrigée


Produit :
Mailman 2.x

Référence CVE :
CVE-2004-1177


Description :
Une vulnérabilité et une faiblesse ont été identifiées dans Mailman, qui pourraient être exploitées par des personnes malintentionnées pour conduire des attaques cross-site scripting et potentiellement brute force a user's password.

1) L'entrée n'est pas correctement filtrée par "scripts/driver" quand retournant error pages. Cela pourrait être exploité pour exécuter du code HTML ou script arbitraire dans une session de navigation d'un utilisateur dans le contexte d'un site vulnérable en incitant un utilisateur à visiter un site web malicieux ou follow un lien spécialement conçu.

2) Une faiblesse dans le algorithme de the automatic mot de passe generation entraine seulement à propos de five million different mots de passe à être généré. Ceci facilite à brute force automatiquement généré mots de passe.


Solutions :
1) Filtrer les caractères et les séquences de caractères malicieux dans un proxy ou pare-feu avec capacités de filtrage d'URL.
2) Choose un mot de passe fort pour subscriptions, au lieu de letting Mailman generate one.


Vulnérabilité découverte par :

1) Florian Weimer
2) ZENDAS




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.