CVE-2009-2333 | Cms.tut.su CMS Chainuk up to 1.2 admin/admin_menu.php id=../menu.csv path traversal (EDB-9069 / OSVDB-55666)

.

CVE-2009-2333 ist eine Sicherheitslücke im CMS Chainuk, die es Angreifern ermöglicht, über einen Path-Traversal-Angriff Verwaltungszugriff auf das System zu erlangen. Der Angriff nutzt eine Schwachstelle in der Verarbeitung von Benutereingaben aus und ermöglicht es Angreifern, den Pfad von Dateien im Dateisystem des Servers zu überlisten.

Das CMS Chainuk ist ein Open-Source-Content-Management-System (CMS), das von vielen Websites verwendet wird. Es bietet eine einfache Möglichkeit, Inhalte zu verwalten und zu präsentieren. Leider enthält es jedoch auch eine Schwachstelle, die es Angreifern ermöglicht, unbefugt auf das System zuzugreifen.

Die Sicherheitslücke CVE-2009-2333 betrifft specifically die Verarbeitung von Benutereingaben im Zusammenhang mit dem admin_menu.php-Skript. Normalerweise wird dieser Skript verwendet, um administrative Menüs anzuzeigen und zu verwalten. Angreifer können jedoch den Pfad von Dateien im Dateisystem des Servers überlisten, indem sie eine spezielle URL aufrufen.

Die URL, die zum Ausnutzen der Schwachstelle verwendet wird, sieht wie folgt aus:
```makefile
http:///admin/admin_menu.php?id=..%2Fmenu.csv
```
Dabei gibt "" den Namen oder die IP-Adresse des Zielservers an. Der Parameter "id" enthält den Pfad von "..%2Fmenu.csv", der Angreifern ermöglicht, auf Dateien im Dateisystem des Servers zuzugreifen.

Um diese Schwachstelle auszunutzen, müssen Angreifer zunächst eine gültige Benuterkennung für das CMS Chainuk-System besitzen. Sie können dann den obigen Link verwenden, um auf administrative Menüs und andere sensible Informationen innerhalb des Systems zuzugreifen.

Es ist wichtig zu beachten, dass die Schwachstelle CVE-2009-2333 bereits seit 2009 bekannt ist und seitdem mehrere Updates für das CMS Chainuk-System veröffentlicht wurden, die diese Schwachstelle beheben. Es wird daher dringend empfohlen, alle betroffenen Systeme auf die neueste Version des CMS Chainuk-Updates zu aktualisieren, um zukünftige Angriffe dieser Art zu vermeiden.

Zusammenfassend ist CVE-2009-2333 eine Sicherheitslücke im CMS Chainuk-System, die es Angreifern ermöglicht, unbefugt auf das System zuzugreifen. Die Schwachstelle betrifft spezifisch die Verarbeitung von Benutereingaben im Zusammenhang mit dem admin_menu.php-Skript und kann ausgenutzt werden, indem eine spezielle URL aufgerufen wird. Es ist wichtig, alle betroffenen Systeme auf die neueste Version des CMS Chainuk-Updates zu aktualisieren, um zukünftige Angriffe dieser Art zu vermeiden.

Vollständiger Original-Bericht

Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.

↗ Original-Artikel auf vuldb.com lesen