Sistemas Afectados

1. Descripción

   basher13 reporto varias vulnerabilidades dentro de Naxtor e-directory que pueden explotarse por personas maliciosas para realizar ataques de Cross-Site Scripting y SQL Injection y posiblemente comprometer un sistema vulnerabe.

   1. La entrada que se pasa al campo de password cuando ingresa un administrador no es verificada apropiadamente antes de utilizarse dentro de una petición SQL. Esto puede explotarse para manipular las peticiones SQL al inyectar código SQL arbitrario.

      Adicionalmente, esto podría explotarse para burlar el proceso de autentificación y accesar a la sección administrativa donde archivos arbitrarios pueden ser cargados.

      Una explotación exitosa podría permitir la ejecución de comandos arbitrarios en un sistema vulnerable.

   2. La entrada que se pasa al parámetro "message" dentro de "message.asp" no es verificada apropiadamente antes de ser regresada al usuario. Esto puede explotarse para ejecutar código script y HTML arbitrarios en la sesión de un usuario dentro del contexto del sitio afectado.

   Las vulnerabilidades fueron reportadas en la versión 1.0. Otras versiones también podrián ser afectadas.

2. Impacto

   Security Bypass.

   Cross-Site Scripting.

   Manipulación de datos.

   Acceso al sistema.

3. Solución

   Editar el código fuente para asegurarse que las entradas son verificadas apropiadamente.

4. Apéndices

   Mayor información.

   http://k.domaindlx.com/

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)