Risque
- Exécution de code arbitraire à distance
Systèmes affectés
Invision Power Board versions antérieures à 2.1.5. La version 2.1.5 est vulnérable si elle est antérieure au 25 avril 2006.
Description
De multiples vulnérabilités affectant le forum Invision Power Board ont été découvertes. Leur exploitation permet l'exécution de code arbitraire à distance.
Solution
Passer en version 2.1.5 ou appliquer le correctif pour la version 2.1.5 indiqué dans le message posté sur le forum d'Invision Power (cf. section Documentation).
Documentation
- Message du 25 avril 2006 posté sur le forum d'Invision Power : http://forums.invisionpower.com/index.php?showtopic=213374
- Référence CVE CVE-2006-2059 https://www.cve.org/CVERecord?id=CVE-2006-2059
- Référence CVE CVE-2006-2060 https://www.cve.org/CVERecord?id=CVE-2006-2060
- Référence CVE CVE-2006-2061 https://www.cve.org/CVERecord?id=CVE-2006-2061
- Référence CVE CVE-2006-2097 https://www.cve.org/CVERecord?id=CVE-2006-2097
