CVE-2016-10072 in WampServer
Resumen
por MITRE
** DISPUTADA ** WampServer 3.0.6 tiene dos archivos llamados 'wampmanager.exe' y 'unins000.exe' con un ACL débil para Modify. Esto podría potencialmente permitir a un usuario local autorizado pero sin privilegios ejecutar código arbitrario con privilegios elevados en el sistema. Para explotar esta vulnerabilidad adecuadamente, el atacante local debe insertar un archivo ejecutable llamado wampmanager.exe o unins000.exe y reemplazar los archivos originales. La próxima vez que uno de estos programas se lance por un usuario más privilegiado, se ejecutará el código malicioso elegido por el atacante local. NOTA: el vendedor cuestiona la relevancia de este informe, adoptando la postura de que una configuración en la que "'alguien' (un atacante) es capaz de reemplazar archivos en un PC" no es "la culpa de WampServer".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.