Plone sérülékenységek


2013. június 5. 11:40

CH azonosító

CH-9354

Angol cím

Plone Multiple Vulnerabilities

Felfedezés dátuma

2013.06.04.

Súlyosság

Magas

Érintett rendszerek

Plone
Plone Foundation

Érintett verziók

Plone 4.x

Összefoglaló

A Plone több sérülékenységét jelentették, amelyek közül egynek ismeretlen hatása van, a többit kihasználva a rosszindulatú felhasználók megkerülhetnek egyes biztonsági szabályokat, illetve a támadók feltörhetik a sérülékeny rendszert.

Leírás

  1. Egy nem részletezett hibát kihasználva meg lehet kerülni bizonyos biztonsági szabályokat, továbbá emelt szintű jogosultságokat lehet szerezni. A sérülékenységről jelenleg nem áll rendelkezésre bővebb információ.
  2. Egy nem részletezett hibát kihasználva tetszőleges kódot lehet végrehajtani. A sérülékenységről jelenleg nem áll rendelkezésre bővebb információ.
  3. A szoftver egy nem részletezett hibáját jelentették. A sérülékenységről jelenleg nem áll rendelkezésre bővebb információ.

A sérülékenységek a Plone összes verzióját érintik.

Megoldás

A javítás 2013.06.11-én fog megjelenni.

Támadás típusa

Unspecified (Nem részletezett)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Unknown (Ismeretlen)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: plone.org
SECUNIA 53695

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »