Sistemas Afectados

1. Descripción

   RST/GHC reportó varias vulnerabilidades en Subdreamer, que pueden explotarse por personas maliciosas para realizar ataques de inyección SQL y comprometer un sistema vulnerable.

   • Varias entradas que se pasan al ingresar al sistema no son verificadas apropiadamente antes de utilizarse en una petición SQL. Esto puede explotarse para manipular las peticiones SQL inyectando código SQL arbitrario.

     Además, esto puede explotarse para accesar a la sección de administración donde pueden cargarse y ejecutarse archivos PHP arbitrarios via el panel "Image Manager".

   Las vulnerabilidades fuerón reportadas en la versión 2.2.1. Otras versiones también podrían ser afectadas.

2. Impacto

   Security Bypass.

   Manipulación de datos.

   Acceso al sistema.

3. Solución

   Editar el código fuente para asegurarse que la entrada es verificada apropiadamente.

4. Apéndices

   Mayor información.

   http://rst.void.ru/papers/advisory35.txt

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)