FreeBSD: sugarcrm -- 複数の脆弱性（3b776502-f601-44e0-87cd-b63f1b9ae42a）

high Nessus プラグイン ID 103475

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

sugarcrm開発者による報告:

SugarCRMの7.7.2.3より前、7.8.2.2より前の7.8.x、および7.9.2.0より前の7.9.x（およびSugar Community Edition 6.5.26）で問題が発見されました。modules/Emails/DetailView.phpへのbean_idの末尾のバックスラッシュ文字によって実証されているように、認証されたユーザーがSQLインジェクションを実行できる可能性があるいくつかの領域がDocuments and Emailsモジュールで特定されています。攻撃者は、細工されたSQLリクエストを影響を受ける領域に送信することによって、これらの脆弱性を悪用することができます。悪用に成功すれば、攻撃者はSQLデータベースを変更できるようになります。
こうした悪用を防ぐために、適切なSQLエスケープが追加されました。

SugarCRMの7.7.2.3より前、7.8.2.2より前の7.8.x、および7.9.2.0より前の7.9.x（およびSugar Community Edition 6.5.26）で問題が発見されました。認証されたユーザーがクエリ文字列を介してリモートでアクセス可能なシステムファイルをインクルードできる、リモートモジュールインクルードがConnectorsモジュールで特定されました。この問題を軽減するために、適切な入力検証が追加されました。

SugarCRMの7.7.2.3より前、7.8.2.2より前の7.8.x、および7.9.2.0より前の7.9.x（およびSugar Community Edition 6.5.26）で問題が発見されました。WebToLeadCapture機能は認証されていないクロスサイトスクリプティング（XSS）攻撃に対して脆弱であることが判明しました。この攻撃ベクトルは、渡されたリダイレクトURL値を適切に検証することによって軽減されます。