Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-04005

Опубликовано: 16 июн. 2022
Источник: fstec
CVSS3: 8.8
CVSS2: 7.1
EPSS Низкий

Описание

Уязвимость веб-приложения управления учетными записями LDAP Account Manager существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код на хосте путем записи веб-оболочки в каталог /lam/tmp/

Вендор

Roland Gruber

Наименование ПО

LDAP Account Manager

Версия ПО

до 8.0.0 (LDAP Account Manager)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 8.0.0 и выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 41%
0.00191
Низкий

8.8 High

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVSS3: 7.8
ubuntu
больше 3 лет назад

LDAP Account Manager (LAM) is a webfrontend for managing entries (e.g. users, groups, DHCP settings) stored in an LDAP directory. In versions prior to 8.0 the tmp directory, which is accessible by /lam/tmp/, allows interpretation of .php (and .php5/.php4/.phpt/etc) files. An attacker capable of writing files under www-data privileges can write a web-shell into this directory, and gain a Code Execution on the host. This issue has been fixed in version 8.0. Users unable to upgrade should disallow executing PHP scripts in (/var/lib/ldap-account-manager/)tmp directory.

CVSS3: 7.8
nvd
больше 3 лет назад

LDAP Account Manager (LAM) is a webfrontend for managing entries (e.g. users, groups, DHCP settings) stored in an LDAP directory. In versions prior to 8.0 the tmp directory, which is accessible by /lam/tmp/, allows interpretation of .php (and .php5/.php4/.phpt/etc) files. An attacker capable of writing files under www-data privileges can write a web-shell into this directory, and gain a Code Execution on the host. This issue has been fixed in version 8.0. Users unable to upgrade should disallow executing PHP scripts in (/var/lib/ldap-account-manager/)tmp directory.

CVSS3: 7.8
debian
больше 3 лет назад

LDAP Account Manager (LAM) is a webfrontend for managing entries (e.g. ...

EPSS

Процентиль: 41%
0.00191
Низкий

8.8 High

CVSS3

7.1 High

CVSS2