Podatność CVE-2005-1921

Podatność CVE-2005-1921

Publikacja: 2005-07-05 Modyfikacja: 2012-02-12

Opis:

Eval injection vulnerability in PEAR XML_RPC 1.3.0 and earlier (aka XML-RPC or xmlrpc) and PHPXMLRPC (aka XML-RPC For PHP or php-xmlrpc) 1.1 and earlier, as used in products such as (1) WordPress, (2) Serendipity, (3) Drupal, (4) egroupware, (5) MailWatch, (6) TikiWiki, (7) phpWebSite, (8) Ampache, and others, allows remote attackers to execute arbitrary PHP code via an XML file, which is not properly sanitized before being used in an eval statement.

Typ:

CWE-Other

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
PEAR -> Xml rpc

Referencje:

http://marc.info/?l=bugtraq&m=112008638320145&w=2

http://marc.info/?l=bugtraq&m=112015336720867&w=2

http://marc.info/?l=bugtraq&m=112605112027335&w=2

http://pear.php.net/package/XML_RPC/download/1.3.1

http://security.gentoo.org/glsa/glsa-200507-01.xml

http://security.gentoo.org/glsa/glsa-200507-06.xml

http://security.gentoo.org/glsa/glsa-200507-07.xml

http://securitytracker.com/id?1015336

http://sourceforge.net/project/showfiles.php?group_id=87163

http://sourceforge.net/project/shownotes.php?release_id=338803

http://www.ampache.org/announce/3_3_1_2.php

http://www.debian.org/security/2005/dsa-745

http://www.debian.org/security/2005/dsa-746

http://www.debian.org/security/2005/dsa-747

http://www.debian.org/security/2005/dsa-789

http://www.drupal.org/security/drupal-sa-2005-003/advisory.txt

http://www.gulftech.org/?node=research&article_id=00087-07012005

http://www.hardened-php.net/advisory-022005.php

http://www.mandriva.com/security/advisories?name=MDKSA-2005:109

http://www.novell.com/linux/security/advisories/2005_18_sr.html

http://www.novell.com/linux/security/advisories/2005_41_php_pear.html

http://www.novell.com/linux/security/advisories/2005_49_php.html

http://www.redhat.com/support/errata/RHSA-2005-564.html

http://www.securityfocus.com/archive/1/419064/100/0/threaded

http://www.securityfocus.com/bid/14088

http://www.vupen.com/english/advisories/2005/2827

https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11294

https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A350

Podatność CVE-2005-1921

CWE-Other

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

7.5/10

6.4/10

10/10

Zdalny

Niska

Nie wymagana

Częściowy

Częściowy

Częściowy

Affected software

Referencje: