DFN-CERT-2013-1492 Mehrere Schwachstellen in Smokeping [Linux][Fedora]

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket smokeping

Betroffene Plattformen:

Fedora 18
Fedora 19

Mehrere Schwachstellen in SmokePing ermöglichen einem entfernten Angreifer
beliebige HTML- und JavaScript-Befehle im Kontext des Browsers auszuführen.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://dl.fedoraproject.org/pub/fedora/linux/updates/

CVE-2013-4168: Cross-Site-Scripting Schwachstelle in SmokePing

SmokePing versäumt es im “smokeping”-CGI-Skript die Eingabe, welche dem
“start” und “end” Feld übergeben wird, fehlerfrei zu filtern bevor sie dem
Browser des Benutzers zurückgeschickt wird. Dies ermöglicht einem entfernten
Angreifer beliebige HTML- und JavaScript-Befehle im Kontext des Browsers
auszuführen.

CVE-2013-4158: Unzureichende Behebung einer Cross-Site-Scripting
Schwachstelle in SmokePing

Die Schwachstelle CVE-2012-0790 wurde in SmokePing Version 2.6.7 und 2.6.8
unzureichend behoben und Cross-site Scripting ist weiterhin möglich.

CVE-2012-0790: Cross-Site-Scripting Schwachstelle in SmokePing

SmokePing in den Versionen vor 2.6.7 und in der Version 2.4.2 versäumt es im
“smokeping”-CGI-Skript die Eingabe, welche dem “displaymode” Parameter
übergeben wird, fehlerfrei zu filtern bevor sie dem Browser des Benutzers
zurückgeschickt wird. Dies ermöglicht einem entfernten Angreifer beliebige
HTML- und JavaScript-Befehle im Kontext des Browsers auszuführen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-1492/

Das Hersteller Advisory:
http://lists.fedoraproject.org/pipermail/package-announce/2013-August/114008.html
http://lists.fedoraproject.org/pipermail/package-announce/2013-August/113987.html

Schwachstelle CVE-2012-0790:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0790

Schwachstelle CVE-2013-4158:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4158

Schwachstelle CVE-2013-4168:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4168