Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Hosting Controller addsubsite.asp Contournement de la Sécurité

22/01/2007 15H49
Référence Secunia : SA15271 
Date de publication : 2005-05-06
Dernière mise à jour : 2005-05-30

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Contournement de la Sécurité
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Hosting Controller 6.x

Référence CVE :
CVE-2005-1654


Description :
Mouse a rapporté une vulnérabilité dans Hosting Controller, qui pourrait être exploitée par des personnes malintentionnées pour passer outre certaines restrictions de sécurité.

Le problème est que no authentification est nécessaire pour ajouter des utilisateurs et hosts via "addsubsite.asp" script.

La vulnérabilité a été rapportée en version 6.1 (avec hotfix 1.9). Les autres versions pourraient également être affectées.


Solutions :
Appliquer le hotfix 2.0.
http://hostingcontroller.com/english/sp/


Vulnérabilité découverte par :

Mouse
Historique :
2005-05-26: Référence CVE ajoutée.
2005-05-30: Section "Solution" mise à jour.

Référence :
http://isun.shabgard.org/hc3.txt




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.