Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

ASP Virtual News Manager password : Vulnérabilité d'Injection SQL

22/01/2007 16H05
Référence Secunia : SA15346 
Date de publication : 2005-05-12
Dernière mise à jour : 2005-05-17

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Manipulation de données
Lieu : A distance


Solutions :
Non corrigée


Produit :
ASP Virtual News Manager 1.x

Référence CVE :
CVE-2005-1573


Description :
last samurai a rapporté une vulnérabilité dans ASP Virtual News Manager, qui pourrait être exploitée par des personnes malintentionnées pour conduire des attaques SQL.

L'entrée passée au paramètre "password" field dans "admin_login.asp" n'est pas contrôlée correctement avant d'être utilisée dans une requête SQL. Cela pourrait être exploité pour manipuler les interrogations SQL en injectant du code SQL arbitraire.


Solutions :
Editez le code source pour s'assurer que l'entrée est correctement filtrée.


Vulnérabilité découverte par :

last samurai
Historique :
2005-05-17: Référence CVE ajoutée.

Référence :
http://www.under9round.com/avn13.txt




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.