Open Web Analytics 'owa_email_address'参数SQL注入漏洞

Open Web Analytics 'owa_email_address'参数SQL注入漏洞

发布日期：2014-01-10
更新日期：2014-01-13

受影响系统：
Open Web Analytics Open Web Analytics <= 1.5.4
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 64774
CVE(CAN) ID: CVE-2014-1206

Open Web Analytics是一个开源的网站流量统计系统。

Open Web Analytics 1.5.4及更早版本没有正确过滤index.php的"owa_email_address"参数（"owa_do"设置为"base.passwordResetForm"，"owa_action"设置为"base.passwordResetRequest"），在实现上存在安全漏洞，可导致注入任意SQL代码。

<*来源：Dana James Traversie
 
  链接：http://www.securelist.com/en/advisories/56350
*>

测试方法：
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.example.com/owa/index.php?owa_do=base.passwordResetForm
POST
owa_submit=Request+New+Password&amp;amp;owa_action=base.passwordResetRequest&amp;amp;owa_email_address=[SQL Injection]

建议：
--------------------------------------------------------------------------------
厂商补丁：

Open Web Analytics
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

www.openwebanalytics.com

Open Web Analytics:
http://wiki.openwebanalytics.com/index.php?title=1.5.5

参考：
Dell SecureWorks:
http://www.secureworks.com/advisories/SWRX-2014-001/SWRX-2014-001.pdf