PHPGroupWare ACL_Check漏洞

漏洞信息详情

PHPGroupWare ACL_Check漏洞

• CNNVD编号：CNNVD-200412-299
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2004-2577
  
• 漏洞类型：
  
  
  设计错误
  
• 发布时间：
  
  2004-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-12-14
  
• 厂        商：
  
  phpgroupware
• 漏洞来源：
  Discovery of this …

即使mkdir并不如预期的行为，
phpGroupWare 0.9.16RC2的acl_check函数仍常常返回True，远程攻击者借助缺少.htaccess文件的用户主目录的WebDAV获取敏感信息，并且可能有其他未知的影响。

The vendor has reportedly addressed this issue is phpGroupWare 0.9.16RC3 and later.
PHPGroupWare PHPGroupWare 0.9.16 RC2

• PHPGroupWare PHPGroupWare 0.9.16.005
  
  http://download.phpgroupware.org/now

PHPGroupWare PHPGroupWare 0.9.16 RC1

• PHPGroupWare PHPGroupWare 0.9.16.005
  
  http://download.phpgroupware.org/now

来源: BID
名称: 12237
链接:http://www.securityfocus.com/bid/12237

来源: savannah.gnu.org
链接:https://savannah.gnu.org/bugs/?func=detailitem&item_id=7227

来源: OSVDB
名称: 7618
链接:http://www.osvdb.org/7618