PT-2020-7790 · Atutor · Atutor

Gbuckingham89 · Publicado 2020-02-11 · Atualizado 2020-02-12 · CVE-2014-9753

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

**Nome do software vulnerável e versões afetadas:

Versões 2.2 e anteriores do ATutor

Descrição:

A vulnerabilidade permite que invasores remotos contornem a autenticação e obtenham acesso como um usuário existente. Isso é feito por meio do parâmetro auto login no arquivo “confirm.php”.

Recomendações:

Para as versões 2.2 e anteriores do ATutor, considere desativar o parâmetro auto login no arquivo “confirm.php” como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo “confirm.php” para minimizar o risco de exploração.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2014-9753

Produtos afetados

Atutor

Referências · 6

• 🔥 http://karmainsecurity.com/KIS-2015-06 · Exploit
• 🔥 http://seclists.org/fulldisclosure/2015/Nov/11 · Exploit
• https://github.com/atutor/ATutor/commit/950a0299954e69b8742cc1f1a632f564435d4d7d · Correção
• http://securityfocus.com/archive/1/archive/1/536835/100/0/threaded · Nota
• http://update.atutor.ca/patch/2_2/2_2-6/patch.xml · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2014-9753 · Nota de Segurança