cPanel 11.38.2/11.40.1/11.42.0 objcache Storage System Template Toolkit メモリ破損

履歴差分リンクするjsonxmlCTI

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.5	$0-$5k	0.00

要約情報

脆弱性が重大として分類され、cPanel 11.38.2/11.40.1/11.42.0で発見されました。影響を受けるのは不明な関数コンポーネントobjcache Storage Systemのです。引数 Template Toolkitの一部としての操作が、メモリ破損をもたらします。入手できるエクスプロイトツールはありません。該当するコンポーネントのアップグレードを推奨します。

脆弱性が重大として分類され、cPanel 11.38.2/11.40.1/11.42.0で発見されました。影響を受けるのは不明な関数コンポーネントobjcache Storage Systemのです。引数 Template Toolkitの一部としての操作が、メモリ破損をもたらします。 CWEによる問題の宣言は、CWE-119 につながります。この脆弱性は 2014年03月31日に公開されました、TSR 2014-0003として、勧告として（ウェブサイト）。アドバイザリはcpanel.netにて共有されています。

技術詳細は存在しません。この脆弱性の普及度は平均未満です。入手できるエクスプロイトツールはありません。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。本アドバイザリによると、次の通りです：

A flaw in the hostname input sanitization of WHM’s objcache functionality could be used by malicious resellers with limited ACLs to download Template Toolkit code of their choosing into the WHM objcache storage system. The malicious Template Toolkit code would subsequently execute with EUID 0 during the processing of WHM News.

0-dayとして、アンダーグラウンドでの推定価格は$0-$5k程度でした。

バージョン11.42.0.23, 11.40.1.13 , 11.38.2.23にアップグレードすることで、この問題に対処できます。該当するコンポーネントのアップグレードを推奨します。脆弱性が開示されてからすぐに経過後に、対策が提供されました。

他の脆弱性データベースにもこの脆弱性の情報があります: X-Force (92247).