La saga delle vulnerabilità sul portale di Libero.it sembra destinata dopo il primo advisory di Rosario Valotta ed il mio advisory di ieri ad avere altri interessanti risvolti, come accennavo proprio nella giornata di ieri.

Libero.it sembra infatti aver adottato la politica del “fixing silenzioso” senza contattare gli autori, anche se per più volte avevo esortato il management del noto portale a contattare i singoli ricercatori.
Non ottenendo alcun tipo di contatto ed essendo quindi impossibilitati a risolvere la questione con i gestori dei siti incriminati siamo quindi obbligati ad utilizzare il meccanismo della Full-Disclosure per poter comunicare le differenti problematiche rilevate.

E così questa volta è ora di un Advisory congiunto mio, di Rosario Valotta e di Matteo Carli che si è aggiunto all’allegra combricola con una serie di problematiche.
L’Advisory, inviato sulla nota lista Full-Disclosure contiene istanze multiple di problematiche XSS ma anche interessanti risvolti su SQL Injection.

Esaminiamo le singole vulnerabilità una ad una, lasciando al documento la spiegazione precisa:

1. XSS redirector: Mediante un opportuna pagina configurata è possibile redirigere l’utente ad una pagina arbitraria e carpire al contempo il nome utente. In questo modo i tentativi di Phishing sono di sicuro impatto poiché possono facilmente contenere anche la credenziale di username della persona. (Rosario)
2. XSS Redirector: Come sopra ma con script arbitrari eseguiti direttamente da una URL. Ancora più semplice da utilizzare in modo fraudolento. (LK)
3. SQL Validation: Errore di Open Query che conduce agevolmente a SQL Injection. Per ovvi problemi legali non è stata approfondita la ricerca ma provate a pensare a che tipo di dati contiene un DB come quello Oracle di Infostrada…
   Inoltre l’errore mostrato rivela importanti informazioni sul sistema dietro cui il portale gira. (LK)
4. CSSXSS su pagina HTTPS: Pericolosa variazione dei temi 1 e 2 che consente di iniettare codice XSS direttamente in una pagina HTTPS, sfruttando quindi l’effetto di “sicurezza” che una pagina protetta da in un utente. (Matteo Carli)

Personalmente attendo con ansia di sapere se potrò comunicare i prossimi problemi rilevati a qualcuno che può gestire il portale o se mi vedrò costretto ancora una volta a pubblicare un Full-Disclosure per mancanza di comunicazione…

Che tristezza il panorama italiano!

E pensare che un omologo problema rilevato ieri sul portale del 190 ha subito portato al contatto con uno dei Responsabili della Sicurezza e ad una immediata notifica della presa in carico del problema segnalato…
Forse per qualche vendor c’è ancora speranza…

»Altra Vulnerabilità XSS su Libero.it
»Due nuove vulnerabilità su Libero e altre…
»ASW…
»Ancora su Libero.it
»Vulnerabilità sul sito di Poste Italiane…
»Libero.it e XSS: pericolo credenziali!
»Vulnerabilità XSS dei siti facenti capo a Poste Italiane
»(in)sicurezza/ La politica dell’ignoranza