Sistemas Afectados

1. Descripción

   rgod reportó una vulnerabilidad en CuteNews, que puede explotarse por personas maliciosas para comprometer un sistema vulnerable.

   • La entrada que se pasa a la cabecera HTTP "Client-IP", cuando se agrega un comentario, no es verificada apropiadamente antes de guardarse en el archivo "data/flood.db.php" dentro del directorio raiz de Web. Esto puede explotarse para inyectar y ejecutar código PHP arbitrario.

     Una explotación exitosa requiere que la autentificación con el modulo "mod_access (.htaccess)" este deshabilitada.

   La vulnerabilidad fue confirmada en la versión 1.4.0. Otras versiones también podrían ser afectadas.

2. Impacto

   Acceso al sistema.

3. Solución

   Habilitar el modulo "mod_access".

   Editar el código fuente para asegurarse que la entrada es verificada apropiadamente.

4. Apéndices

   Mayor información.

   http://rgod.altervista.org/cutenews140.html

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)