Black Tie Project のシステム情報およびパスを露呈する脆弱性

［翻訳：関谷　麻美］
2002年3月16日

国際海外情報

2002年3月28日（木） 12時00分

［翻訳：関谷　麻美］
2002年3月16日

◆概要：
　Black Tie Project（BTP）は、独立したモジュールで構成されるモジュラー関連のポータルシステムだ。BTP を使用すると、モジュールの追加や削除、そしてモジュールの作成やカスタマイズも可能になる。
　BTP はフランス語で作成され、PHP でコード化されている。そして wap、記事項目、コメント、メール、ニュースなどを伴うモジュールを含む。
　BTP にある脆弱性を利用すると、リモートユーザは Web root の絶対パスを見ることができる。

◆詳細：
脆弱なシステム：
BTP v0.5b、v0.5、v04.b

　悪意ある HTTP 要求を BTP が動作するサイトに送ることにより、全てのリモートユーザは、Web root の絶対パス、およびシステムに関する詳細も露呈させることができる。

　この問題を利用するには、"categorie.php3" の無効なカテゴリーID（cid) を要求する。

例：
http://BTP_site/categorie.php3?cid=blahblah
ここで、"blahblah"は存在しないカテゴリー番号。

　下記のように、エラーメッセージの中に Web root を返す。
"Warning: Unable to jump to row 0 on MySQL result index 2 in /home/software/a/htdocs/site/examplesite.com/categorie.php3 on line 11"

　この情報は、脆弱な BTP システムを稼動するホストへの " より高度な" 攻撃を手助けするために利用される恐れがある。

◆ベンダーの対応：
　ベンダーは、Black Tie Project に脆弱性を認め、数ヶ月内にモジュールを修正してセキュリティを強化した新バージョンをリリースする予定であると述べた。

◆回避方法：
　下記のように、categorie.php3 に IF ELSE ステートメントを入力する。if ($requested_cat_number == "") {
die ("Categorie number not found!");
}
else {
// the original script functions
}

◆追加情報：
　Ahmet Sabri ALPER がこの情報を提供した。

［情報提供：SecuriTeam］
http://www.securiteam.com/

《ScanNetSecurity》