Name: CVE-2010-1916 URL:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1916 Assigned:
20100511 Reference: MISC:
http://www.php-security.org/2010/05/10/mops-2010-019-serendipity-wysiw yg-editor-plugin-configuration-injection-vulnerability/index.html Reference: MISC:
http://www.php-security.org/2010/05/10/mops-2010-020-xinha-wysiwyg-plu gin-configuration-injection-vulnerability/index.html The dynamic configuration feature in Xinha WYSIWYG editor 0.96 Beta 2 and earlier, as used in Serendipity 1.5.2 and earlier, allows remote attackers to bypass intended access restrictions and modify the configuration of arbitrary plugins via (1) crafted backend_config_secret_key_location and backend_config_hash parameters that are used in a SHA1 hash of a shared secret that can be known or externally influenced, which are not properly handled by the 'Deprecated config passing' feature; or (2) crafted backend_data and backend_data[key_location] variables, which are not properly handled by the xinha_read_passed_data function.
NOTE: this can be leveraged to upload and possibly execute arbitrary files via config.inc.php in the ImageManager plugin.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

名前：CVE-2010-1916 URL：
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1916 割り当て日：
20100511 参照：MISC： 
http://www.php-security.org/2010/05/10/mops-2010-019-serendipity-wysiwyg-editor-plugin-configuration-injection-vulnerability/index.html 参照：MISC： 
http://www.php-security.org/2010/05/10/mops-2010-020-xinha-wysiwyg-plugin-configuration-injection-vulnerability/index.html Serendipity 1.5.2 および以前に使用されていた Xinha WYSIWYG エディター 0.96 ベータ 2および以前における動的構成機能により、リモート攻撃者が、(1)「廃止 config パッシング」関数では適切に処理されない既知のあるいは外部から影響を受ける可能性のある共有の秘密の SHA1 ハッシュで使用される、細工された backend_config_secret_key_location および backend_config_hash パラメーターによって、あるいは (2) xinha_read_passed_data 関数で適切に処理できない、細工された backend_data および backend_data[key_location] 変数によって、意図されたアクセス制限をバイパスして、任意のプラグインの構成を修正することができます。
注：これにより、ImageManager プラグインの config.inc.php から任意のファイルをアップロードし、場合によってはこれを実行する可能性があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
47530	Fedora 13 : xinha-0.96.1-2.fc13 (2010-9320)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	critical
47528	Fedora 12 : xinha-0.96.1-1.fc12 (2010-9260)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	critical
47530	Fedora 13：xinha-0.96.1-2.fc13（2010-9320）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	critical
47528	Fedora 12：xinha-0.96.1-1.fc12（2010-9260）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical