Sistemas Afectados

1. Descripción

   Se reportó una vulnerabilidad en TWiki, que puede explotarse por personas maliciosas para comprometer un sistema vulnerable.

   • La entrada que se pasa al atributo "rev" dentro de la variable "%INCLUDE" no es saneada apropiadamente antes de usarse en una expresión de shell. Esto puede explotarse para inyectar comandos de shell arbitrarios via el caracter pipa "|"

     Ejemplo:
     %INCLUDE{"Main.TWikiUsers" rev="2|[código]"}%

   La vulnerabilidad fue reportada en las versiones TWikiRelease03Sep2004, TWikiRelease02Sep2004, TWikiRelease01Sep2004, y TWikiRelease01Feb2003.

2. Impacto

   Acceso al sistema.

3. Solución

   Aplicar parches, disponibles en:
   http://twiki.org/cgi-bin/view/Codev/SecurityAlertExecuteCommandsWithInclude

4. Apéndices

   Mayor información.

   http://twiki.org/cgi-bin/view/Codev/SecurityAlertExecuteCommandsWithInclude

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)