2020-0488: TYPO3 Extensions: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes mit den Rechten des Dienstes

Historie:

Version 1 (2020-03-10 18:05): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

In den TYPO3-Erweiterungen 'phpmyadmin', 'PHPUnit' und 'Magalone Flipbook for TYPO 3' existieren mehrere Schwachstellen. Ein entfernter Angreifer mit üblichen Benutzerrechten kann die Schwachstellen ausnutzen, um SQL-Programmcode zu injizieren, beliebigen Programmcode zur Ausführung zu bringen und Dateien zu manipulieren. Eine der Schwachstellen lässt sich aus der Ferne ohne besondere Privilegien ausnutzen.

Für die Erweiterungen stehen Sicherheitsupdates zur Behebung der jeweiligen Schwachstellen zur Verfügung. Weitere Informationen zu den betroffenen Versionen und den jeweiligen Patches finden sich in den Referenzen.

Der Hersteller weist darauf hin, dass zur vollständigen Behebung einer der Schwachstellen in der Erweiterung 'Magalone Flipbook for TYPO3' (magaloneflipbook) zusätzlich zum Update der Erweiterung die Datei 'upload.php' manuell aus allen im Sicherheitshinweis erwähnten Verzeichnissen gelöscht werden muss.

Schwachstellen:

CVE-2019-18622

Schwachstelle in phpMyAdmin ermöglicht SQL-Injektion

CVE-2020-5504

Schwachstelle in phpMyAdmin ermöglicht SQL-Injektion

TYPO3-EXT-SA-2020-002

Schwachstelle in TYPO3-Erweiterung PHPUnit ermöglicht Ausführung beliebigen Programmcodes mit Rechten des Dienstes

TYPO3-EXT-SA-2020-003-A

Schwachstelle in TYPO3-Erweiterung Magalone Flipbook for TYPO3 ermöglicht Ausführung beliebigen Programmcodes

TYPO3-EXT-SA-2020-003-B

Schwachstelle in TYPO3-Erweiterung Magalone Flipbook for TYPO3 ermöglicht Manipulation von Dateien

TYPO3-EXT-SA-2020-003-C