Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Active News Manager Username et Password : Injection SQL

22/01/2007 16H34
Référence Secunia : SA15493 
Date de publication : 2005-05-25
Dernière mise à jour : 2005-06-02

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Manipulation de données
Lieu : A distance


Solutions :
Non corrigée


Produit :
Active News Manager 2.x

Référence CVE :
CVE-2005-1780


Description :
Romty a rapporté une vulnérabilité dans Active News Manager, qui pourrait être exploitée par des personnes malintentionnées pour conduire des attaques SQL.

L'entrée passée aus champs nom d'utilisateur et mot de passe dans "login.asp" n'est pas contrôlée correctement avant d'être utilisée dans une requête SQL. Cela pourrait être exploité pour manipuler les interrogations SQL en injectant du code SQL arbitraire.


Solutions :
Editez le code source pour s'assurer que l'entrée est correctement filtrée.


Vulnérabilité découverte par :

Romty
Historique :
2005-06-02: Référence CVE ajoutée.

Référence :
http://www.under9round.com/anm.txt




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.