Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

FTP Admin : Vulnérabilités Diverses

30/11/2007 11H51
Référence Secunia : SA27875 
Date de publication : 2007-11-30

Risque : Elevé. Niveau 4 sur 5.
Impact : Contournement de la Sécurité, Cross Site Scripting, Exposition d'informations systèmes, Exposition de données sensibles, Accès au système
Lieu : A distance


Solutions :
Non corrigée


Produit :
FTP Admin 0.x


Description :
Omni a découvert quelques vulnérabilités dans FTP Admin, qui pourraient être exploitées par des utilisateurs malicieux afin de compromettre un système vulnérable, et par des personnes malintentionnées pour conduire des attaques cross-site scripting et contourner certaines restrictions de sécurité.

1) Lhttp://secunia.com/advisories/27093/

SA27130:
quot; dans index.php n'est pas vérifiée correctement avant d'être utilisée pour inclure des fichiers. Cela pourrait être exploité pour inclure des fichiers arbitraires depuis des ressources locales ou external FTP resources.

L'exploitation de cette vulnérabilité requière les informations d'authentification utilisateur valides (mais voir #2).

2) Une vulnérabilité est causée du fait d'une vérification d'authentification incorrecte dans index.php. Cela pourrait être exploité pour log dans et par ex. add new FTP users sans avoir les informations d'authentification utilisateur valides, en définissant le paramètre "loggedin" à "true".

L'exploitation de cette vulnérabilité est possible seulement si "register_globals" est actif.

3) L'entrée passée au paramètre "error" dans index.php (quand "page" est règlé pour "error") n'est pas correctement filtrée avant d'être renvoyée à l'utilisateur. Cela pourrait être exploité pour exécuter du code HTML et de script arbitraire dans une session de navigation d'un utilisateur dans le contexte d'un site affecté.

Les vulnérabilités sont confirmées en version 0.1.0. Les autres versions pourraient également être affectées.


Solutions :
Restreindre l'accès à FTP Admin (par ex. avec ".htaccess").


Vulnérabilité découverte par :

Omni

Référence :
http://milw0rm.com/exploits/4681




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.