Podatność CVE-2008-1284


Publikacja: 2008-03-10   Modyfikacja: 2012-02-12

Opis:
Directory traversal vulnerability in Horde 3.1.6, Groupware before 1.0.5, and Groupware Webmail Edition before 1.0.6, when running with certain configurations, allows remote authenticated users to read and execute arbitrary files via ".." sequences and a null byte in the theme name.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Med.
Horde Webmail file inclusion proof of concept & patch.
ppelanne
11.03.2008

Typ:

CWE-22

(Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal'))

CVSS2 => (AV:N/AC:M/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
6/10
6.4/10
6.8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Horde -> Groupware 
Horde -> Groupware webmail edition 
Horde -> Horde 

 Referencje:
http://lists.horde.org/archives/announce/2008/000382.html
http://lists.horde.org/archives/announce/2008/000383.html
http://lists.horde.org/archives/announce/2008/000384.html
http://security.gentoo.org/glsa/glsa-200805-01.xml
http://securityreason.com/securityalert/3726
http://www.debian.org/security/2008/dsa-1519
http://www.securityfocus.com/archive/1/489239/100/0/threaded
http://www.securityfocus.com/archive/1/489289/100/0/threaded
http://www.securityfocus.com/bid/28153
http://www.vupen.com/english/advisories/2008/0822/references
https://exchange.xforce.ibmcloud.com/vulnerabilities/41054
https://www.redhat.com/archives/fedora-package-announce/2008-March/msg00253.html
https://www.redhat.com/archives/fedora-package-announce/2008-March/msg00301.html

Copyright 2024, cxsecurity.com

 

Back to Top