Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Trac Arbitrary : Upload de Fichier/Download Vulnérabilité

22/01/2007 17H23
Référence Secunia : SA15752 
Date de publication : 2005-06-20
Dernière mise à jour : 2005-07-12

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Manipulation de données, Exposition de données sensibles, Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
http://projects.edgewall.com/trac/wiki/ChangeLog
http://www.hardened-php.net/advisory-012005.php
Trac Cross-Site Request Forgery Vulnerability
Trac "reStructuredText" Directives Vulnerability
Trac Wiki Macro Script Insertion Vulnerability
Trac HTML WikiProcessor Script Insertion Vulnerability
Trac URL Path Cross-Site Scripting Vulnerability
Trac Search Module Injection SQL Vulnerability
Trac "group" Injection SQL Vulnerability

Référence CVE :
CVE-2005-2147


Description :
Stefan Esser a rapporté une vulnérabilité dans Trac, qui pourrait être exploitée par des utilisateurs malicieux pour divulguer des informations sensibles et potentiellement compromettre un système vulnérable.

La vulnérabilité est causée du fait d'une erreur de validation d'entrée dans le paramètre "id" lors du traitement un attachement upload et télécharger request. Cela pourrait être exploité pour consulter nimporte quel fichier accessible par le serveur web, ou pour téléverser des fichiers à writable répertoires en fournissant des chemins arbitraires à the parameter.

La vulnérabilité a été rapportée en versions 0.8.3 et précédente.


Solutions :
Mettre à jour en version 0.8.4 ou supérieure.
http://projects.edgewall.com/trac/wiki/TracDownload


Vulnérabilité découverte par :

Stefan Esser, Hardened-PHP Project.
Historique :
2005-06-24: Référence CVE ajoutée.
2005-07-12: Référence CVE ajoutée.

Référence :
Edgewall
Produit :
http://projects.edgewall.com/trac/wiki/ChangeLog

Hardened-PHP Project:
http://www.hardened-php.net/advisory-012005.php




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.