|
|
Scponly Multiple Command Handling Arbitrary Code Injection Vulnerabilities |
|
Date de Publication : 2007-12-18 © FrSIRT.COM
Titre : Scponly Multiple Command Handling Arbitrary Code Injection Vulnerabilities
Identifiant : FrSIRT/AVIS-2007-4243
CVE ID : CVE-2007-6350 - CVE-2007-6415
Risque : Bas (1/4) - 
Exploitable à distance : Oui
Exploitable en local : Oui
|
|
Une vulnérabilité a été identifiée dans Scponly, elle pourrait être exploitée par des utilisateurs malveillants afin de contourner les mesures de sécurité. Ce problème résulte d'une erreur de conception présente au niveau de l'interaction entre l'application et certains programmes (e.g. "svn", "unison", "rsync" et "svnserve"), ce qui pourrait permettre à un attaquant d'exécuter des commandes arbitraires et compromettre un système vulnérable [...]
Produits Affectés
Scponly version 4.6 et inférieures
Crédit
Vulnérabilités découvertes par Joachim Breitner.
Historique
2007-12-18 : Version Initiale
2008-01-22 : MaJ Description
Recevez les bulletins FrSIRT
Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.
| |
|
