Раскрытие данных в @Mail

Дата публикации:
30.07.2008
Всего просмотров:
1481
Опасность:
Средняя
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
CVE-2008-3395
CVE-2008-3579
Вектор эксплуатации:
Локальная
Воздействие:
Раскрытие важных данных
Раскрытие системных данных
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
@Mail 5.x
Уязвимые версии: @Mail 5.41 на Linux, возможно более ранние версии

Описание:
Уязвимость позволяет локальному пользователю получить доступ к важным данным.

Уязвимость существует из-за того, что для файлов webmail/libs/Atmail/Config.php и webmail/webadmin/.htpasswd установлены привилегии на чтение для всех пользователей. Локальный пользователь может получить учетные данные для подключения к БД и MD5 хеш пароля для доступа к Webadmin.

URL производителя: www.atmail.com

Решение: Установите корректные привилегии на доступ (например, chmod 640).

или введите имя

CAPTCHA