Risque
- Déni de service à distance ;
- atteinte à la confidentialité des données ;
- élévation de privilèges ;
- injection de code indirecte à distance.
Systèmes affectés
- TYPO3 versions 4.2.x antérieures à 4.2.15 ;
- TYPO3 versions 4.3.x antérieures à 4.3.7 ;
- TYPO3 versions 4.4.x antérieures à 4.4.4.
Résumé
De multiples vulnérabilités dans TYPO3 permettent un déni de service à distance, la lecture de certains fichiers du système, une élévation de privilèges et une injection de code indirecte à distance.
Description
De multiples vulnérabilités ont été découvertes dans TYPO3 :
- une faille permet le contournement du mécanisme jumpUrl, dont la fonctionnalité est de vérifier les droits d'accès à des pages ou des fichiers. L'exploitation de cette vulnérabilité permet de lire tout fichier auquel le compte ayant lancé le serveur Web a accès ;
- une injection de code indirecte est possible via le backend de TYPO3. Il est néanmoins nécessaire de disposer d'un compte autorisé à se connecter au backend pour pouvoir exploiter cette vulnérabilité ;
- une faille dans le gestionnaire d'extensions permet de lire les fichiers auxquels le serveur Web a accès. Il est nécessaire de disposer d'un compte d'administrateur pour pouvoir exploiter cette vulnérabilité ;
- la tâche be_user_creation permet de créer des utilisateurs qui sont membres de groupes arbitraires et par ce biais, d'élever les privilèges. L'exploitation de cette vulnérabilité requiert des droits de création d'utilisateurs dans le centre de tâches ;
- un problème dans la fonction PHP filter_var() permet la réalisation d'un déni de service à distance lorsque la fonction t3lib_div::validEMail() est utilisée ;
- une injection de code indirecte est possible via la fonction RemoveXSS.
Solution
Mettre à jour TYPO3 en version 4.2.15, 4.3.7 ou 4.4.4.
Documentation
- Bulletin de sécurité TYPO3-SA-2010-020 du 06 octobre 2010 :
http://typo3.org/teams/security/security-bulletins/typo3-sa-2010-020/
- Référence CVE CVE-2010-3710 :
https://www.cve.org/CVERecord?id=CVE-2010-3710
- Référence CVE CVE-2010-3714 :
https://www.cve.org/CVERecord?id=CVE-2010-3714
- Référence CVE CVE-2010-3715 :
https://www.cve.org/CVERecord?id=CVE-2010-3715
- Référence CVE CVE-2010-3716 :
https://www.cve.org/CVERecord?id=CVE-2010-3716
- Référence CVE CVE-2010-3717 :
https://www.cve.org/CVERecord?id=CVE-2010-3717
- Référence CVE CVE-2010-4068 :
https://www.cve.org/CVERecord?id=CVE-2010-4068
