Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Rantx logininfo : Contournement de la Sécurité

16/05/2008 15H54
Référence Secunia : SA30279 
Date de publication : 2008-05-16

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Contournement de la Sécurité
Lieu : A distance


Solutions :
Non corrigée


Produit :
Rantx


Description :
t0pP8uZz a découvert une vulnérabilité dans Rantx, qui pourrait être exploitée par des personnes malintentionnées pour passer outre certaines restrictions de sécurité.

La vulnérabilité est causée du fait d'une restriction d'accès incorrecte dans le script Admin.php. Cela pourrait être exploité pour passer outre le processus d'authentification et obtenir l'accès à la section d'administration par paramètre un cookie "logininfo" spécialement conçu.


Solutions :
Restreindre l'accès au script Admin.php (par ex. avec ".htaccess").


Vulnérabilité découverte par :

t0pP8uZz

Référence :
http://milw0rm.com/exploits/5628




Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.