Ansgar Burchardt, Mike O'Connor and Philipp Kern discovered multiple vulnerabilities in DTC, a web control panel for admin and accounting hosting services :

  - CVE-2011-3195     A possible shell insertion has been found in the mailing     list handling.

  - CVE-2011-3196     Unix rights for the apache2.conf were set incorrectly     (world readable).

  - CVE-2011-3197     Incorrect input sanitising for the $_SERVER['addrlink']     parameter could lead to SQL insertion.

  - CVE-2011-3198     DTC was using the -b option of htpasswd, possibly     revealing password in clear text using ps or reading     /proc.

  - CVE-2011-3199     A possible HTML/JavaScript insertion vulnerability has     been found in the DNS & MX section of the user panel.

This update also fixes several vulnerabilities, for which no CVE ID has been assigned :

It has been discovered that DTC performs insufficient input sanitising in the package installer, leading to possible unwanted destination directory for installed packages if some DTC application packages are installed (note that these aren't available in Debian main).

DTC was setting-up /etc/sudoers with permissive sudo rights to chrootuid.

Incorrect input sanitizing in the package installer could lead to SQL insertion.

A malicious user could enter a specially crafted support ticket subject leading to a SQL injection in the draw_user_admin.php.

Ansgar Burchardt 氏、Mike O'Connor 氏、Philipp Kern 氏は、管理者と会計ホストサービスの Web コントロールパネルである DTC において複数の脆弱性を発見しました。

- CVE-2011-3195 メーリングリストの処理においてシェル挿入の可能性が発見されました。

- CVE-2011-3196 apache2.conf の Unix 権利が不適切に設定されていました（world readable）。

- CVE-2011-3197 $_SERVER['addrlink'] パラメーターの不適切な入力サニタイジングにより SQL インジェクションが引き起こされる可能性があります。

- CVE-2011-3198 DTC は htpasswd の -b option を使用しており、ps を使用する、あるいは /proc を読み取るクリアテキストでパスワードを漏洩する可能性があります。

- CVE-2011-3199 ユーザーパネルの DNS & MX セクションにて、HTML/JavaScript 挿入可能な脆弱性が見つかりました。

この更新は CVE ID が付与されていないくつかの脆弱性も修正します：

DTC はパッケージインストーラーにおいて不十分な入力サニタイジングを行い、それにより、一部の DTC アプリケーションパッケージがインストールされている場合（注意：これらは Debian main では利用できません）、望まれない宛先ディレクトリにつながることが判明しました。

DTC は、chrootuid への sudo 権利にて /etc/sudoers をセットアップしていました。

パッケージインストーラーの不適切な入力サニタイジングにより SQL 挿入が引き起こされる可能性があります。

悪意のあるユーザーは、特別に細工されたサポートチケット件名を入力し、draw_user_admin.php において SQL インジェクションを引き起こす可能性があります。

Ansgar Burchardt、Mike O'Connor 和 Philipp Kern 在 DTC (一種適用於管理和計量主控服務的 Web 控制面板) 中發現多個弱點。

- CVE-2011-3195 在郵寄清單處理中發現一個潛在的 Shell 插入問題。

- CVE-2011-3196 apache2.conf 的 Unix 權限並未正確設定 (任何人皆可讀取)。

- CVE-2011-3197 $_SERVER['addrlink'] 參數的不當輸入清理可導致 SQL 插入。

- CVE-2011-3198 DTC 使用 htpasswd 的 -b 選項，因此可能使用 ps 或讀取 /proc 來以純文字洩漏密碼。

- CVE-2011-3199 在使用者面板的 DNS & MX 區段中發現一個潛在的 HTML/JavaScript 插入弱點。

此更新亦可修正數個弱點，但對這些弱點尚未指派 CVE ID：

據發現，DTC 在套件安裝程式中的輸入清理不足，如果安裝某些 DTC 應用程式套件，便可能出現不需要的已安裝套件目的地目錄 (請注意，這些在 Debian 主目錄中沒有)。

DTC 將 /etc/sudoers 設為具有 chrootuid 的寬鬆 sudo 權限。

套件安裝程式中的不當輸入清理可導致 SQL 插入。

惡意使用者可輸入特製的支援票證主題，導致 draw_user_admin.php 中發生 SQL 插入。

Ansgar Burchardt、Mike O'Connor 和 Philipp Kern 在用于管理员和会计托管服务的 Web 控制面板 DTC 中发现多种漏洞。

- CVE-2011-3195 在邮件列表处理中发现一个可能的 shell 插入。

- CVE-2011-3196 apache2.conf 的 Unix 权限设置错误（全局可读）。

- CVE-2011-3197 对 $_SERVER['addrlink'] 参数错误的输入审查可导致 SQL 插入。

- CVE-2011-3198 DTC 使用 htpasswd 的 -b 选项，从而可能使用 ps 或读取 /proc 以明文方式揭示密码。

- CVE-2011-3199 在用户面板的 DNS & MX 部分中发现一个可能的 HTML/JavaScript 插入漏洞。

此更新还修复了多个尚未分配 CVE ID 的漏洞：

发现 DTC 在程序包安装程序中执行不充分的输入审查，如果安装了某些 DTC 应用程序的程序包（请注意，这些程序包在 Debian 主控中不可用），这样可能对已安装的程序包造成不需要的目标目录。

DTC 通过 chrootuid 的宽容的 sudo 权限设置 /etc/sudoers。

程序包安装程序中错误的输入审查可导致 SQL 插入。

恶意用户可输入特别构建的支持票证主题，从而导致 draw_user_admin.php 中的 SQL 注入。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57505	Debian DSA-2365-1 : dtc - several vulnerabilities	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	medium
57505	Debian DSA-2365-1：dtc - 複数の脆弱性	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	medium
57505	Debian DSA-2365-1：dtc - 數個弱點	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	medium
57505	Debian DSA-2365-1：dtc - 多个漏洞	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium