DFN-CERT-2012-0682 Schwachstellen in phpCAS [Linux][Fedora]

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket php-pear-CAS

Betroffene Plattformen:

Fedora 17

In der Default-Konfiguration von phpCAS sind zwei Schwachstellen vorhanden,
die CAS-Diensten den nicht-autorisierten Zugriff auf weitere CAS-Dienste
ermöglichen und lokalen Angreifern den Zugriff auf vertrauliche Daten
erlauben.

Das Paket php-pear-CAS stellt eine PEAR Bibliothek für CAS-Dienste (Central
Authentication Service) in PHP zur Verfügung.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://dl.fedoraproject.org/pub/fedora/linux/updates/

CVE-2012-1104: Schwachstelle beim Proxying von phpCAS

In der Default-Konfiguration von phpCAS ist eine Schwachstelle vorhanden,
die das Proxying von Diensten betrifft. Anwendungen, die auf CAS-Dienste
über einen Proxy Zugriff haben, können diese Schwachstelle für den
nicht-autorisierten Zugriff auf andere CAS-Dienste ausnutzen.

CVE-2012-1105: Schwachstelle beim Anlegen temporärer Dateien durch phpCAS

Aufgrund der unsicheren Debug-Konfiguration von phpCAS, werden temporäre
Dateien mit unsicheren Rechten angelegt. Ein lokaler Angreifer kann diese
Schwachstelle ausnutzen, um Zugriff auf vertrauliche Daten zu erhalten. Dies
beinhaltet zum Beispiel Login-Tokens.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2012-0682/

Das Hersteller Advisory:
http://lists.fedoraproject.org/pipermail/package-announce/2012-April/077378.html

Schwachstelle CVE-2012-1104:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1104

Schwachstelle CVE-2012-1105:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1105