Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

phpBB Avatar Functions : Divulgation d'Informations et Deletion

22/01/2007 12H37
Référence Secunia : SA14362 
Date de publication : 2005-02-22
Dernière mise à jour : 2005-02-28

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Manipulation de données, Exposition de données sensibles
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
phpBB 2.x

Référence CVE :
CVE-2005-0258


Description :
AnthraX101 a rapporté deux vulnérabilités dans phpBB, qui pourraient être exploitées par des utilisateurs malicieux afin de divulguer et supprimer des informations sensibles.

1) Une erreur de validation des données en entrée dans le upload le traitement de avatars pourrait être exploitée afin de divulguer des fichiers arbitraires par simultanément demandant pour téléverser an avatar depuis à la fois a local et a remote source, et spécifiant a local path dans le "Upload Avatar depuis a URL:" field.

L'exploitation de ce problème est possible seulement si "Enable remote avatars" et "Enable avatar uploading" sont activés (non default settings).

2) Erreur de validation d'entrées dans "usercp_avatar.php" et "usercp_register.php" peut en combinaison être exploité pour supprimer des fichiers arbitraires via des attaques pour traverser les répertoires.

L'exploitation de ce problème est possible seulement si "Enable gallery avatars" est actif (ce n'est pas le paramètrage par défaut).

Quelques problèmes divulgue le chemin complet vers certains scripts ont également été rapportés.

Les vulnérabilités ont été identifiées dans la version 2.0.11. Les versions précédentes pourraient également être affectées.


Solutions :
Mettre à jour en version 2.0.12.
http://www.phpbb.com/downloads.php


Vulnérabilité découverte par :

AnthraX101
Historique :
2005-02-23: Ajout d'informations distribué par iDEFENSE.
2005-02-28: Ajout d'un lien à une note de vulnérabilité du US-CERT.

Référence :
phpBB:
http://www.phpbb.com/phpBB/viewtopic.php?t=265423

iDEFENSE:
http://www.idefense.com/application/poi/display?id=204&type=vulnerabilities
http://www.idefense.com/application/poi/display?id=205&type=vulnerabilities


Autres références :

US-CERT VU#774686:
http://www.kb.cert.org/vuls/id/774686




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.