Arbitrary remote file creation in 123flashchat server
Vulnerabilidad de creación remota de ficheros arbitrarios en el servidor 123 Flash Chat a través del registro de usuarios.
Background
123 Flash Chat es un servidor de chat en Java con cliente Flash. Dispone de un formulario de registro de usuarios habilitado por defecto, de modo que cualquier persona puede crear una cuenta de chat.
Description
El campo de nombre de usuario del formulario de registro no filtra secuencias de recorrido de directorios (../). Al registrarse, el servidor crea un fichero de usuario en el directorio de miembros, por lo que un atacante puede elegir la ruta y el nombre del fichero que se crea en el sistema, con los mismos privilegios que el servidor.
Business impact
El servicio de chat puede quedar fuera de servicio o ser comprometido de forma remota.
Systems affected
123 Flash Chat Server hasta la versión 5.1 (publicada el 22 de diciembre de 2005). Probado en las versiones 5.1 y 5.0.
Solution
El fabricante publicó la versión 5.1_2, que corrige la vulnerabilidad.
Disclosure timeline
References
The information contained within this advisory is supplied 'as-is' with no warranties or guarantees of fitness of use or otherwise. Internet Security Auditors accepts no responsibility for any damage caused by the use or misuse of this information.
Compañía con sede en España y Colombia, especializada en auditoría de aplicaciones web, seguridad de red, test de intrusión e implantación y evaluación de cumplimiento. Nuestros clientes incluyen algunas de las mayores compañías de finanzas, telecomunicaciones, seguros y TIC. Proveedor independiente de fabricante, con experiencia profunda desde 2001. Nuestro esfuerzo en I+D incluye investigación de vulnerabilidades, colaboración en proyectos abiertos de seguridad, whitepapers y participación en eventos del sector.
¿Quieres que revisemos tu producto?
Contacta con nosotros¿Necesitas una auditoría de seguridad?
Cuéntanos tu situación y nuestro equipo se pondrá en contacto contigo para orientarte o agendar una llamada técnica.