CVE-2016-10031

ملخص

WampServer 3.0.6 يقوم بتثبيت خدمتين تسمى 'wampapache' و'wampmysqld' بصلاحيات ملفات ضعيفة، وتعمل بامتيازات SYSTEM. قد يسمح هذا لمستخدم محلي مصرح له لكن غير مميز بتنفيذ تعليمات برمجية عشوائية بصلاحيات مرتفعة على النظام. لاستغلال هذه الثغرة بشكل صحيح، يجب على المهاجم المحلي إدراج ملف تنفيذي يسمى mysqld.exe أو httpd.exe واستبدال الملفات الأصلية. في المرة التالية التي تبدأ فيها الخدمة، سيتم تنفيذ الملف الخبيث بصلاحيات SYSTEM. ملاحظة: يعترض البائع على صلة هذا التقرير، معتبرًا أن التكوين الذي يتمكن فيه "شخص ما" (مهاجم) من استبدال الملفات على جهاز كمبيوتر ليس "خطأ WampServer."

• Wampserver 3.0.6 - Insecure File Permissions Privilege Escalationاستغلال

  Heliand Dema · windows · 26‏/12‏/2016