CH azonosító
CH-10437Angol cím
cPanel CloudFlare Plugin Security Bypass Security IssueFelfedezés dátuma
2014.01.26.Súlyosság
AlacsonyÖsszefoglaló
A cPanel CloudFlare pluginjének sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú, helyi felhasználók megkerülhetnek bizonyos biztonsági korlátozásokat.
Leírás
A sérülékenységet egy nem részletezett hiba okozza, ami kihasználható a felhasználóhoz tartozó Cloudflare_Data.yaml fájl törlésére.
A sérülékenységet a 4.5 verzióban jelentették, de más kiadások is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Unspecified (Nem részletezett)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Egyéb referencia: blog.rack911.com
SECUNIA 56599