Sistemas Afectados

1. Descripción

   b0iler reportó una vulnerabilidad en tattle, esta puede explotarse por personas maliciosas para comprometer un sistema vulnerable.

   La vulnerabilidad es ocasionada por un error en la validación de entrada en "getemails()", cierta información que registra no es limpiada apropiadamente antes de utilizarse en una expresión de shell. Esto puede explotarse para inyectar comandos de shell arbitrarios, por ejemplo al intentar ingresar con un nombre de usuario malicioso via FTP.

2. Impacto

   Acceso al sistema.

3. Solución

   Editar el código fuente para segurarse que la entrada es limpiada apropiadamente.

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)