CVE-2005-0269

GNUBoard: bypass weryfikacji rozszerzenia pliku przez wielkie litery

CVSS 9.8v3.1pub. 2005-05-02upd. 2026-04-16

GNUBoard 3.40 i wcześniejszy posiada lukę w mechanizmie sprawdzania rozszerzeń przesyłanych plików — weryfikacja działa wyłącznie dla rozszerzeń pisanych małymi literami. Pozwala to zdalnym atakującym na przesłanie dowolnych plików na serwer bez uwierzytelnienia.

▸ Pokaż oryginał (EN)

The file extension check in GNUBoard 3.40 and earlier only verifies extensions that contain all lowercase letters, which allows remote attackers to upload arbitrary files via file extensions that include uppercase letters.

🤖 Analiza AI

Jak działa

Mechanizm filtrowania rozszerzeń plików w GNUBoard sprawdza jedynie rozszerzenia zapisane w całości małymi literami. Atakujący może obejść tę kontrolę, przesyłając plik z rozszerzeniem zawierającym wielkie litery (np. .PHP, .Php, .pHp). System nie rozpoznaje takiego rozszerzenia jako zablokowanego i akceptuje przesłany plik, pomimo że serwer WWW może następnie wykonać go jako skrypt po stronie serwera.

Skutki

Atakujący może przesłać i uruchomić na serwerze dowolny plik (np. webshell), co w praktyce prowadzi do pełnego przejęcia kontroli nad aplikacją, a potencjalnie również nad systemem operacyjnym serwera (RCE).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Rekomenduje się również wdrożenie weryfikacji rozszerzeń plików w sposób niezależny od wielkości liter (case-insensitive) oraz ograniczenie możliwości wykonywania plików w katalogach przeznaczonych do przesyłania plików przez użytkowników.