Sistemas Afectados

1. Descripción

   rgod reportó una vulnerabilidad en Sugar Suite, que puede explotarse por personas maliciosas para comprometer un sistema vulnerable.

   La entrada que se pasa al parámetro "beanFiles[1]" dentro de "acceptDecline.php" no es verificada apropiadamente antes de utilizarse para incluir archivos. Esto puede explotarse para agregar archivos arbitrarios desde fuentes locales y externas.

   Una explotación exitosa requiere que "register_globals" este habilitado.

   La vulnerabilidad fue confirmada en la versión 3.5.1a, también se reportó en la versión 4.0 Beta y anteriores. Otras versiones también podrían ser afectadas.

2. Impacto

   Acceso al sistema.

3. Solución

   Editar el código fuente para asegurarse que la entrada es verificada apropiadamente.

   Deshabilitar "register_globals".

4. Apéndices

   http://rgod.altervista.org/sugar_suite_40beta.html

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)