Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Asp Nuke : Cross-Site Scripting et Injection SQL

22/01/2007 15H11
Référence Secunia : SA15066 
Date de publication : 2005-04-25
Dernière mise à jour : 2006-11-28

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Cross Site Scripting, Manipulation de données
Lieu : A distance


Solutions :
Non corrigée


Produit :
ASP Nuke 0.x

Référence CVE :
CVE-2006-6070


Description :
Quelques vulnérabilités ont été identifiées dans Asp Nuke, qui pourraient être exploitées par des personnes malintentionnées pour conduire des attaques cross-site scripting et des attaques par Injection SQL.

1) L'entrée passée au paramètre "taskid" dans "comments.asp" et "detail.asp", "articleid" dans "article.asp", et le "StateCode" dans module/account/register/register.asp n'est pas contrôlée correctement avant d'être utilisée dans une requête SQL. Cela pourrait être exploité pour manipuler les interrogations SQL en injectant du code SQL arbitraire.

2) L'entrée passée au paramètre "username" dans "profile.asp", "code" dans "select.asp", différents champs dans "register.asp", "email" dans "forgot_password.asp" et "LangCode" dans "language_select.asp" n'est pas contrôlée correctement avant d'être renvoyée à l'utilisateur. Cela pourrait être exploité pour exécuter du code HTML et de script arbitraire dans une session de navigation d'un utilisateur dans le contexte d'un site vulnérable.

Les vulnérabilités ont été identifiées dans la version 0.80. Les autres versions pourraient également être affectées.


Solutions :
Editez le code source pour s'assurer que l'entrée est correctement filtrée.


Vulnérabilité découverte par :

Diabolic Crab

Informations additionnelles distribué par:
Alberto Trivero et ajann
Historique :
2005-06-28: Ajout d'informations supplémentaires distribuées par Alberto Trivero. Section "Description" mise à jour.
2006-01-31: Références CVE ajoutées.
2006-11-20: Section "Description" mise à jour. Ajout d'informations additionnelles à propos de vulnérable "StateCode" parameter distribué par ajann.2006-11-28: Référence CVE ajoutée.

Référence :
http://www.digitalparadox.org/advisories/aspnuke.txt




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.