| Title | TeamSpeak Server の WebAdmin インターフェースにおける登録したユーザに特定の権限を割り当てられる脆弱性 |
|---|---|
| Summary | TeamSpeak Server の WebAdmin インターフェースには、登録したユーザに特定の権限を割り当てられる脆弱性が存在します。 |
| Possible impacts | ServerAdmin フラグを持つリモート認証されたユーザにより、登録したユーザに特定の権限を割り当てられ、ServerAdmin の自身のサーバが持つ権限を越える設定をされる可能性があります。 |
| Solution | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date | Aug. 24, 2007, midnight |
| Registration Date | Dec. 20, 2012, 6:33 p.m. |
| Last Update | Dec. 20, 2012, 6:33 p.m. |
| CVSS2.0 : 危険 | |
| Score | 8.5 |
|---|---|
| Vector | AV:N/AC:M/Au:S/C:C/I:C/A:C |
| TeamSpeak Systems GmbH |
| web server 2.0.20.1 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年12月20日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | The WebAdmin interface in TeamSpeak Server 2.0.20.1 allows remote authenticated users with the ServerAdmin flag to assign Registered users certain privileges, resulting in a privilege set that extends beyond that ServerAdmin's own servers, as demonstrated by the (1) AdminAddServer, (2) AdminDeleteServer, (3) AdminStartServer, and (4) AdminStopServer privileges; and administration of arbitrary virtual servers via a request to a .tscmd URI with a modified serverid parameter, as demonstrated by (a) add_server.tscmd, (b) ask_delete_server.tscmd, (c) start_server.tscmd, and (d) stop_server.tscmd. |
|---|---|
| Summary | El interfaz WebAdmin en TeamSpeak Server 2.0.20.1 permite a usuarios remotos autenticados con la bandera ServerAdmin, asignar usuarios Registrados determinados privilegios, resultando en un conjunto de privilegios que se extiende mas allá de los servidores propios del ServerAdmin, como se demuestra con los privilegios: (1) AdminAddServer, (2) AdminDeleteServer, (3) AdminStartServer, y (4) AdminStopServer; y administración de servidores virtuales de su elección mediante una petición a la URI .tscmd con un parámetro serverid modificado, como se demuestra con (a) add_server.tscmd, (b) ask_delete_server.tscmd, (c) start_server.tscmd, y (d) stop_server.tscmd. |
| Publication Date | Aug. 25, 2007, 9:17 a.m. |
| Registration Date | Jan. 29, 2021, 2:18 p.m. |
| Last Update | April 23, 2026, 9:35 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:teamspeak:web_server:2.0.20.1:*:*:*:*:*:*:* | |||||