CVE-2016-10031

सारांश

WampServer 3.0.6 दो सेवाएँ स्थापित करता है जिन्हें 'wampapache' और 'wampmysqld' कहा जाता है, जिनमें कमज़ोर फ़ाइल अनुमतियाँ होती हैं, और वे SYSTEM विशेषाधिकारों के साथ चलती हैं। यह संभावित रूप से एक अधिकृत लेकिन गैर-विशेषाधिकार प्राप्त स्थानीय उपयोगकर्ता को सिस्टम पर उन्नत विशेषाधिकारों के साथ मनमाना कोड निष्पादित करने की अनुमति दे सकता है। इस भेद्यता का सही ढंग से शोषण करने के लिए, स्थानीय हमलावर को mysqld.exe या httpd.exe नामक एक निष्पादन योग्य फ़ाइल डालनी होगी और मूल फ़ाइलों को बदलना होगा। अगली बार जब सेवा शुरू होगी, दुर्भावनापूर्ण फ़ाइल SYSTEM के रूप में निष्पादित हो जाएगी। नोट: विक्रेता इस रिपोर्ट की प्रासंगिकता को विवादित करता है, यह स्थिति लेते हुए कि एक कॉन्फ़िगरेशन जिसमें "'कोई' (हमलावर) पीसी पर फ़ाइलों को बदलने में सक्षम है", WampServer की गलती नहीं है।

• Wampserver 3.0.6 - Insecure File Permissions Privilege Escalationएक्सप्लॉइट

  Heliand Dema · windows · 26 दिस॰ 2016