Adobe ColdFusion sérülékenység


2012. december 12. 09:06

CH azonosító

CH-8077

Angol cím

Adobe ColdFusion Sandbox Permissions Security Bypass Vulnerability

Felfedezés dátuma

2012.12.11.

Súlyosság

Közepes

Érintett rendszerek

Adobe
ColdFusion

Érintett verziók

Adobe ColdFusion 9.x, 10.x

Összefoglaló

Az Adobe ColdFusion egy sérülékenységét jelentették, amit kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet bizonyos sandbox jogosultságok kezelése okozza, amely az osztott hosting környezetben jelentkezik, és amit kihasználva meg lehet sérteni bizonyos biztonsági előírásokat.

A sérülékenységet a 10, 9.0.2, 9.0.1 és 9.0 verziókban jelentették a Windows, Macintosh és UNIX platformokon.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Other (Egyéb)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.adobe.com
CVE-2012-5675 - NVD CVE-2012-5675
SECUNIA 51551

Legfrissebb sérülékenységek
CVE-2024-36984 – Splunk sérülékenysége
CVE-2024-36985 – Splunk RCE sérülékenysége
CVE-2024-6387 – sshd sérülékenysége (regreSSHion)
CVE-2024-20399 – Cisco NX-OS sérülékenysége
CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége
CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység
CVE-2024-5276 – Fortra FileCatalyst sérülékenység
CVE-2024-5805 – MOVEit Gateway sérülékenység
CVE-2024-5806 – MOVEit Transfer sérülékenység
CVE-2024-28397 – js2py sandbox escape sérülékenység
Tovább a sérülékenységekhez »