Arbitrary flash code remote execution in 123flashchat server
Vulnerabilidad de ejecución remota de código Flash en el cliente de 123 Flash Chat que permite escalar a administrador.
Background
123 Flash Chat es un servidor de chat en Java con cliente Flash, con demostración pública en la web del producto.
Description
El cliente Flash utiliza en exceso la sentencia eval, y en muchos casos incluye variables controlables por el usuario. Si el nombre de usuario contiene el carácter ;, es posible inyectar código en el cliente, cambiar las variables propias para convertirse en administrador e incluso inyectar código en otros clientes conectados.
Business impact
Un atacante puede ejecutar código Flash en el navegador de otros usuarios y escalar privilegios hasta la cuenta de administrador.
Systems affected
123 Flash Chat Server hasta la versión 5.1 (publicada el 22 de diciembre de 2005).
Solution
El fabricante confirmó que la vulnerabilidad está corregida en la versión 5.1_2.
Disclosure timeline
The information contained within this advisory is supplied 'as-is' with no warranties or guarantees of fitness of use or otherwise. Internet Security Auditors accepts no responsibility for any damage caused by the use or misuse of this information.
Compañía con sede en España y Colombia, especializada en auditoría de aplicaciones web, seguridad de red, test de intrusión e implantación y evaluación de cumplimiento. Nuestros clientes incluyen algunas de las mayores compañías de finanzas, telecomunicaciones, seguros y TIC. Proveedor independiente de fabricante, con experiencia profunda desde 2001. Nuestro esfuerzo en I+D incluye investigación de vulnerabilidades, colaboración en proyectos abiertos de seguridad, whitepapers y participación en eventos del sector.
¿Quieres que revisemos tu producto?
Contacta con nosotros¿Necesitas una auditoría de seguridad?
Cuéntanos tu situación y nuestro equipo se pondrá en contacto contigo para orientarte o agendar una llamada técnica.