Érintett rendszerek
Fantastico De Luxe modulecPanel
Érintett verziók
cPanel Fantastico De Luxe module 2.x
Összefoglaló
A cPanel Fantastico De Luxe moduljának sérülékenységét jelentették, melyet rosszindulatú felhasználók érzékeny adatok kiszivárogtatására használhatnak.
Leírás
A cPanel Fantastico De Luxe moduljának sérülékenységét jelentették, melyet rosszindulatú felhasználók érzékeny adatok kiszivárogtatására használhatnak.
Az includes/xml.php “fantasticopath” paraméternek átadott bevitel nincs megfelelően ellenőrizve, mielőtt file-ok beszúrásához használnák. Ez file-ok beszúrását tesz lehetővé helyi forrásból.
A sikeres kiaknázáshoz feltétele az érvényes hozzáférés kell és az, hogy a “cPanel PHP Register Globals” a WHM’s Tweak Settingsben engedélyezett legyen.
A sérülékenységet az összes 2.10.4 r19 előtti verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 31863
Gyártói referencia: www.netenberg.com
Egyéb referencia: milw0rm.com
CVE-2008-4181 - NVD CVE-2008-4181