Sistemas Afectados

1. Descripción

   Aliaksandr Hartsuyeu reportó un problema de seguridad en Text Rider, que puede explotarse por personas maliciosas para descubrir información sensible y posiblemente comprometer un sistema vulnerable.

   El problema es que las credenciales de los usuarios son guardadas en el archivo "data/userlist.txt" dentro del directorio raíz de Web. Esto puede explotarse para mostrar nombres de usuario y contraseñas cifradas.

   Además, lo anterior puede explotarse para ingresar a la sección de administración (autenticación basada en cookies utiliza contraseñas cifradas) en donde se pueden cargar archivos arbitrarios a una localidad dentro del directorio raíz de Web. También es posible editar el archivo "config.php" e insertar código PHP arbitrario.

   Se confirmó el problema de seguridad en la versión 2.4. Otras versiones también podrían ser afcetadas.

2. Impacto

   Acceso al sistema.

3. Solución

   Restringir el acceso Web al directorio "data" (por ejemplo con el archivo .htaccess).

4. Apéndices

   http://evuln.com/vulns/46/summary.html

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)