Podatność CVE-2007-6495

Podatność CVE-2007-6495

Publikacja: 2007-12-20 Modyfikacja: 2012-02-12

Opis:

inc_newuser.asp in Hosting Controller 6.1 Hot fix 3.3 and earlier allows remote authenticated users to change the permissions of directories named (1) db, (2) www, (3) Special, and (4) log at arbitrary locations under the web root via a modified Dirroot parameter in an AddUser action to accounts/AccountActions.asp. NOTE: this can be leveraged for remote code execution by changing the permissions of \Forum\db, which is configured for execution of ASP scripts with administrative privileges, and then uploading a script to \Forum\db.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	Hosting Controller - Multiple Security Bugs (Extremely Critical)	www.BugReport.ir	21.12.2007

Typ:

CWE-264

(Permissions, Privileges, and Access Controls)

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.5/10	6.4/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Hosting controller -> Hosting controller

Referencje:

http://hostingcontroller.com/english/logs/Post-Hotfix-3_3-sec-Patch-ReleaseNotes.html

http://securityreason.com/securityalert/3474

http://securitytracker.com/id?1019222

http://www.securityfocus.com/archive/1/485028/100/0/threaded

http://www.securityfocus.com/bid/26862

https://www.exploit-db.com/exploits/4730

Copyright 2024, cxsecurity.com