Sistemas Afectados

1. Descripción

   Se reportarón varias vulnerabilidades en MAXdev MD-Pro, algunas tienen un impacto desconocido y otras pueden explotarse por personas malicosas para comprometer un sistema vulnerable.

   1. Varios errores de validación en la entrada en el modulo xmlrpc pueden explotarse para ejecutar código PHP arbitrario.

      Ver:
      Vulnerabilidad no especificada de ejecución de código PHP en XML-RPC para PHP
      Ejecución de código PHP en etiquetas XML anidadas de XML_RPC.

   2. Varios errores no especificados dentro de los modulos de Download, Search, Web links, Blocks, Messages, News, Comments, Settings, Stats y subjects tienen impactos desconocidos.

2. Impacto

   Desconocido.

   Acceso al sistema.

3. Solución

   Actualizar a la versión 1.073.
   http://www.maxdev.com/Downloads-index-req-viewdownload-cid-3.phtml

4. Apéndices

   Mayor información.

   http://www.maxdev.com/
   http://www.seguridad.unam.mx/vulnerabilidades/
   http://www.seguridad.unam.mx/vulnerabilidades/

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)