製品・ソフトウェアに関する情報
Vulnerability Search
suPHP における権限を取得される脆弱性
Title suPHP における権限を取得される脆弱性
Summary

suPHP には、権限を取得される脆弱性が存在します。

Possible impacts ローカルユーザにより、以下を介して、権限を特定され、権限を取得される可能性があります。 (1) 異なるユーザが所有するファイルを指定する複数のシンボリックリンク変更に関連する競合状態 (2) 異なるユーザのディレクトリへのシンボリックリンク
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date March 30, 2008, midnight
Registration Date Dec. 20, 2012, 6:52 p.m.
Last Update Dec. 20, 2012, 6:52 p.m.
CVSS2.0 : 警告
Score 4.3
Vector AV:L/AC:L/Au:S/C:P/I:P/A:P
Affected System
sebastian marsching
suphp 0.6.3 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年12月20日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2008-1614
Summary

suPHP before 0.6.3 allows local users to gain privileges via (1) a race condition that involves multiple symlink changes to point a file owned by a different user, or (2) a symlink to the directory of a different user, which is used to determine privileges.

Summary

suPHP versiones anteriores 0.6.3 permite a usuarios locales conseguir privilegios a través de (1) una condición de carrera que implica múltiples cambios de enlace simbólicos para apuntar a ficheros propiedad de diferentes usuarios, o (2) un enlace simbólico a el directorio de un usuario diferente, lo cual es usado para determinar privilegios.

Publication Date April 3, 2008, 1:44 a.m.
Registration Date Jan. 29, 2021, 1:34 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:sebastian_marsching:suphp:*:*:*:*:*:*:*:* 0.6.2
Related information, measures and tools
Common Vulnerabilities List