添加时间:
2005-08-18

系统编号:
WAVDB-00582
BUGTRAQ: 12395

影响版本:
Alt-N WebAdmin 3.0.2

程序介绍:

WebAdmin是Alt-N技术公司开发的管理MDaemon、RelayFax和WorldClient的WEB应用程序。

漏洞分析:

Alt-N WebAdmin存在多个安全问题，远程攻击者可以利用这些漏洞进行跨站脚本，编辑用户帐户等攻击。
1、跨站脚本问题：
useredit_account.wdm没有正确过滤用户提交的URL数据，提交恶意脚本代码作为参数数据，可获得目标用户敏感信息：
http://server/WebAdmin/useredit_account.wdm?user=[XSS]
2、用户可编辑所有用户帐户
useredit_account.wdm脚本对对其他帐户的访问没有任何验证，可提交如下URL请求编辑其他用户帐户信息：
http://server/WebAdmin/useredit_account.wdm?user=otheruser@domain
3、HTML注入
文件modalfram.wdm允许装载任意WEB页，可使用户盲目信任页面内容。


解决方案:
厂商补丁：
Alt-N
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.altn.com/products/default.asp?product%5Fid=WebAdmin

信息来源:
<*来源：David_Alonso （kamborio@gmail.com）
   链接：http://marc.theaimsgroup.com/?l=bugtraq&m=110692897003614&w=2
 *>