Sistemas Afectados

1. Descripción

   Se reportarón varias vulnerabilidades en Dokeos, que pueden explotarse por personas maliciosas para realizar ataques de Cross-Site Scripting y SQL injection, manipular y descubrir información sensible y posiblemente comprometer un sistema vulnerable.

   1) Una entrada no es verificada apropiadamente antes de regresarse al usuario. Esto puede explotarse para ejecutar código script y HTML arbitrarios en el navegador de un usuario dentro del contexto de un sitio vulnerable.

   Ejemplos:
   

   http://[victim]/dokeos/tracking/toolaccess_details.php-tool=[code]
   http://[victim]/dokeos/tracking/user_access_details.php-cmd=doc&data=[code]
   http://[victim]/dokeos/calendar/myagenda.php-coursePath=[code]

   2) Una entrada no es verificada apropiadamente antes de utilizarse en una query de SQL. Esto puede explotarse para manipular las peticiones SQL inyectando código arbitrario SQL.

   Ejemplos:
   

   http://[victim]/dokeos/user/userInfo.php-uInfo=[code]
   http://[victim]/dokeos/tracking/exercises_details.php-exo_id=[code]

   3) Algunos errores de validación de entrada en los scripta "document.php" y "insertMyDoc.php" pueden axplotarse para cargar, descubrir, copiar, mover o borrar archivos arbitrarios via ataques "directory traversal".

   Una explotación exitosa requiere privilegios de administración.

   4) Cierta entrada no especificada no es verificada apropiadamente antes de utilizarse para incluir archivos. Esto puede explotarse para anexar archivos arbitrarios desde fuentes locales y externas.

   Las vulnerabilidades fueron reportadas en la versión 1.5.5. Versiones anteriores también pueden ser afectadas

2. Impacto

   Cross-Site Scripting

   Manipulación de datos

   Exposición de información sensible

   Acceso al sistema

3. Solución

   Las vulnerabilidades fueron resueltas en la versión 1.6 RC2

4. Apéndices

   Mayor información.

   http://www.dokeos.com/

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)