Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
Systèmes affectés
- Invision Power Board version 3.3 ;
- Invision Power Board versions 3.2.3 et antérieures.
Résumé
De multiples vulnérabilités ont été corrigées dans Invision Power Board. L'exploitation de ces failles par un attaquant distant permet de lire et d'exécuter des fichiers locaux.
Solution
Mettre Invision Power Board à jour en version 3.3.1 ou en appliquant le correctif spécifique aux versions 3.2.
Documentation
- Annonce de la version 3.3.1 d'Invision Power Board http://community.invisionpower.com/topic/360518-ipboard-331-ipblog-252-ipseo-152-and-updates-for-ipboard-32x-ipgallery-42x-released/
- Référence CVE CVE-2012-2226 https://www.cve.org/CVERecord?id=CVE-2012-2226
