Risque
- Atteinte à la confidentialité des fichiers ;
- atteinte à l'intégrité des fichiers.
Systèmes affectés
phpBB versions 2.0.11 et antérieures.
Résumé
Deux vulnérabilités ont été découvertes dans l'outil phpBB.
Description
L'outil phpBB est utilisé pour la mise en place de forums sur l'Internet.
La première vulnérabilité (CVE CAN-2005-0258) concerne la fontion usercp_register.php. Un utilisateur distant mal intentionné peut exploiter cette vulnérabilité pour détruire des fichiers arbitraires sur le système.
La deuxième vulnérabilité (CVE CAN-2005-0259) concerne la gestion de variables relatives à l'image avatar (image associée à un nom d'utilisateur). Un utilisateur ayant un compte sur le serveur cible peut exploiter cette vulnérabilité pour accéder en lecture à n'importe quel fichier du système.
Contournement provisoire
La première vulnérabilité ne pourra pas être exploitée si la galerie des images avatar est désactivée.
La deuxième vulnérabilité ne pourra pas être exploitée si les images avatar distantes et le téléchargement de ces images avatar sont désactivés.
Solution
La version 2.0.12 de phpBB corrige ces vulnérabilités.
Documentation
- Site Internet de l'outil phpBB :
http://www.phpbb.com
- Bulletin de sécurité iDefense du 22 février 2005 (CVE CAN-2005-0258) :
http://www.idefense.com/application/poi/display?id=205&type=vulnerabilities
- Bulletin de sécurité iDefense du 22 février 2005 (CVE CAN-2005-0259) :
http://www.idefense.com/application/poi/display?id=204&type=vulnerabilities
- Bulletin de sécurité FreeBSD pour phpBB du 23 février 2005 :
http://www.vuxml.org/freebsd/pkg-phpbb.html
- Référence CVE CAN-2005-0258 :
https://www.cve.org/CVERecord?id=CAN-2005-0258
- Référence CVE CAN-2005-0259 :
https://www.cve.org/CVERecord?id=CAN-2005-0259
