Avis du CERT-FR
Objet : Vulnérabilités dans Cahier de Texte
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Vol d'identifiants
Systèmes affectés
Cahier de Texte versions 2.2 (avant le correctif du 08 décembre 2006) et antérieures.
Description
Deux vulnérabilités ont été découvertes dans Cahier de Texte.
La première concerne le fichier administration/telecharger.php qui ne contrôle pas correctement les paramètres.
La seconde vulnérabilité concerne le fichier administration/dump.sql qui peut être téléchargé.
L'exploitation de ces vulnérabilités permet la récupération des sauvegardes dans lesquelles se trouve, entre autres, le mot de passe de l'administrateur en clair.
Solution
Suivre les indications sur la page des correctifs de l'éditeur pour la mise à jour de la version 2.2 (voir Documentation).
Documentation
-
Page des correctifs de Cahier de Texte
http://www.etab.ac-caen.fr/bsauveur/cahier_de_texte/correctifs.html -
Référence CVE CVE-2006-6253
https://www.cve.org/CVERecord?id=CVE-2006-6253 -
Référence CVE CVE-2006-6254
https://www.cve.org/CVERecord?id=CVE-2006-6254
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 décembre 2006 | version initiale. |