Sistemas Afectados

1. Descripción

   blahplok reportó una vulnerabilidad en CSV_DB, que puede explotarse por personas maliciosas para ejecutar comandos arbitrarios.

   La entrada que se pasa al parámetro "file" en csv_db.cgi no es verificado apropiadamente antes de utilizarse. Esto puede explotarse para ejecutar comandos arbitrarios dentro del servidor al agregar ls comandos al final del parametro "file" utilizando entubamiento '|'.

   La vulnerabilidad fue reportada en la version 1.0 de CVB_DB. El vendedor confirmo que la vulnerabilidad también afecta la versión 1.0 de i_DB.

2. Impacto

   Acceso al sistema.

3. Solución

   Editar el código fuente para asegurarse que la entrada es verificada apropiadamente.

   Utilizar otro producto.

4. Apéndices

   Mayor información.(Disponible sólo en Cantonés)

   http://www.k-collect.net/cgi_lab/csv_db.htm
   http://www.k-collect.net/cgi_lab/i_db.htm

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)