Дата публикации: | 29.09.2008 |
Всего просмотров: | 1748 |
Опасность: | Низкая |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | Удаленная |
Воздействие: |
Раскрытие важных данных Раскрытие системных данных Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | Twiki |
Уязвимые версии: TWiki версии до 4.2.3
Описание: Уязвимость существует из-за недостаточной обработки входных данных в параметре "image" в bin/configure при выполнении вызова "open()". Удаленный пользователь может с помощью специально сформированного запроса, содержащего символы обхода каталога, получить доступ к важным данным, или с помощью консольных метасимволов выполнить произвольные команды на системе. Для успешной эксплуатации уязвимости, приложение должно быть некорректно установлено, позволяя доступ к сценарию bin/configure. URL производителя: www.twiki.org Решение: Установите последнюю версию 4.2.3 с сайта производителя. |
|
Ссылки: |
http://twiki.org/cgi-bin/view/Codev/SecurityAlert-CVE-2008-3195 http://www.kb.cert.org/vuls/id/362012 |