PHPSlice checkAccess函数提升特权漏洞

漏洞信息详情

PHPSlice checkAccess函数提升特权漏洞

• CNNVD编号：CNNVD-200107-117
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2001-1367
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2001-07-19
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-01-18
  
• 厂        商：
  
  phpslice
• 漏洞来源：

PHPSlice 0.1.4版本以及其他所有0.1.1和0.1.6之间的版本中checkAccess函数不能正确验证管理权限级别，。远程攻击者可以提升特权。

来源: XF
名称: phpslice-checkaccess-function-privileges(9649)
链接:http://xforce.iss.net/xforce/xfdb/9649

来源: phpslice.org
链接:http://phpslice.org/comments.php?aid=1031&

来源: phpslice.org
链接:http://phpslice.org/comments.php?aid=1031&

来源: VULNWATCH
名称: 20010719 [VulnWatch] Changelog maddness (14 various broken apps)
链接:http://archives.neohapsis.com/archives/vulnwatch/2001-q3/0005.html