vBulletin 'faq.php'指令碼路徑洩露漏洞

[psac]

發怖日期：2004-10-17
更新日期：2004-10-20

受影響系統：
VBulletin VBulletin 3.0.3
VBulletin VBulletin 3.0.2
VBulletin VBulletin 3.0.1
描述：
--------------------------------------------------------------------------------
vBulletin是一款流行的論壇程序。

vBulletin包含的'faq.php'指令碼對用戶提交的請求缺少正確處理，遠端攻擊者可以利用這個漏洞獲得系統安裝路徑訊息。

提交如下的請求，可導致伺服器返回包含安裝路徑的錯誤訊息：

http://[target]/forum/faq.php?s=...l&titlesonly=0

<*來源：meshal abdullah （hamoor@gmail.com）

連接：http://securitytracker.com/alerts/2004/Oct/1011738.html2
*>

建議：
--------------------------------------------------------------------------------
臨時解決方法：

如果您不能立刻安裝修正檔或者昇級，NSFOCUS建議您採取以下措施以降低威脅：

編輯'faq.php'文件，找到如下行：

globalize($_REQUEST, array('q' => STR, 'match' => STR, 'titlesonly' =>
INT));

在下面增加：

$showpage = true;

然後找到下行：

globalize($_REQUEST, array('faq' => STR));

在下面增加：

$showpage = true;

最後找到如下程式碼：

$navbits = construct_navbits($navbits);

在上面增加：

if (!$showpage) { die(); }

廠商修正檔：

VBulletin
---------
目前廠商還沒有提供修正檔或者昇級程序，我們建議使用此軟體的用戶隨時關注廠商的主頁以獲取最新版本：Warning: Invalid argument supplied for foreach() in /web/html/bbs/includes/functions.php on line 1857

不過這個漏洞後果似乎不是太嚴重吧