CVE-2012-5382
Vulnerabilità del percorso di ricerca non attendibile nella funzionalità di installazione di Zend Server 5.6.0 SP4, quando installato nella directory radice...
- Pubblicato
- 11 ott 2012
- Aggiornato
- 6 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 6 set 2013
CVSS primario
nvd · CVSS 2.0
AV:L/AC:H/Au:S/C:C/I:C/A:CBasso · prossimi 30 giorni
- Percentile
- 56,7%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Vulnerabilità del percorso di ricerca non attendibile nella funzionalità di installazione di Zend Server 5.6.0 SP4, quando installato nella directory radice C:\, potrebbe consentire a utenti locali di ottenere privilegi tramite una DLL trojan situata nella directory C:\Zend\ZendServer\share\ZendFramework\bin, che può essere aggiunta alla variabile d'ambiente di sistema PATH da un amministratore, come dimostrato da un file wlbsctrl.dll trojan utilizzato dal servizio di sistema "IKE and AuthIP IPsec Keying Modules" in Windows Vista SP1, Windows Server 2008 SP2, Windows 7 SP1 e Windows 8 Release Preview. NOTA: CVE contesta questo problema perché la scelta di C:\ (e il conseguente PATH non sicuro) è determinata da un'azione amministrativa che non è una parte predefinita dell'installazione di Zend Server.
Fonti
1Metasploit · windows · 6 set 2013
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.