Security advisory: Comune di Calcinaia (PI)

Marzo 29, 2008 at 3:41 pm | In security advisory | 3 Comments
Tags: , , , , , , ,

Vulnerabilita

TITOLO
Il servizio di consultazione delle foto scattate dagli autovelox del Comune di Calcinaia (PI) permette la consultazione di tutte le foto disponibili in archivio senza possedere le credenziali di accesso.

ADVISORY ID
200801

DATA DI RILASCIO
2008-03-30

VERIFY ADVISORY
http://leonardoanceschi.wordpress.com/2008/03/29/security-advisory-comune-di-calcinaia-pi/

CRITICITA’
Alta

LOCATION:
Da remoto

IMPATTO:
Dati personali liberamente accessibili da remoto

SITI COINVOLTI
http://www.comune.calcinaia.pi.it

HALF DISCLOSURE
Il servizio di visualizzazione delle foto scattate dagli autovelox non è adeguatamente sicuro e permette a qualunque utente con un po’ di familiarità con html e xml di visualizzare tutte le foto scattate dagli autovelox.

Il database delle foto è accessibile in chiaro e senza autenticazione direttamente dall’esterno.

La vulnerabilità, individuata da Leonardo Anceschi, esperto di sicurezza informatica, è stata segnalata al Comune di Calcinaia il 30/03/2008, unitamente ai dettagli completi sulla riproducibilità e sulle implementazioni necessarie per risolvere la vulnerabilità.

FULL DISCLOSURE
Fornita a Comune di Calcinaia

PROOF OF CONCEPT
Fornito a Comune di Calcinaia

SOLUZIONI
Fornite a Comune di Calcinaia

TIMEFRAME
2008-03-29: Individuazione della Vulnerabilità
2008-03-30: Segnalazione della vulnerabilità ed invio del FULL DISCLOSURE a Comune di Calcinaia
2008-03-30: Pubblicazione dell’HALF DISCLOSURE sul blog http://leonardoanceschi.wordpress.com
2008-03-31: Rimosso il servizio di consultazione delle foto dal sito del Comune
2008-04-01: Ripristinato (con vulnerabilità) il servizio di consultazione delle foto dal sito del Comune

3 Commenti »

RSS feed dei commenti a questo articolo. TrackBack URI

  1. Aggiornamento:
    E’ stato rimosso il servizio di consultazione delle foto dal sito del Comune.
    Sembra che abbiano preso in carico la mia segnalazione… ;-)

    Commento di leonardoanceschi — Marzo 31, 2008 #

  2. Aggiornamento2:
    E’ stato ripristinato il servizio, vulnerabilità inclusa.
    Mi ero illuso che fosse stata presa in carico la segnalazione… invece era solo un’indisponibilità tecnica momentanea!!!

    Commento di leonardoanceschi — Aprile 1, 2008 #

  3. Aggiornamento3:
    Il servizio è ballerino:
    - questa mattina DOWN
    - adesso UP

    Commento di leonardoanceschi — Aprile 4, 2008 #


Lascia un commento

XHTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <pre> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Blog su WordPress.com. | Theme: Pool by Borja Fernandez.
Entries and comments feeds.