cPanel 11.38.2/11.40.1/11.42.0 Log File 情報漏えい

履歴差分リンクするjsonxmlCTI

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
3.5	$0-$5k	0.00

要約情報

cPanel 11.38.2/11.40.1/11.42.0内に問題があるとして分類された脆弱性が発見されました。影響を受けるのは、コンポーネント【Log File Handler】の未知の関数です。未知の値で改ざんすることが、情報漏えいを突く攻撃に繋がります}。入手できるエクスプロイトツールはありません。影響を受けているコンポーネントのアップグレードを推奨します。

cPanel 11.38.2/11.40.1/11.42.0内に問題があるとして分類された脆弱性が発見されました。影響を受けるのは、コンポーネント【Log File Handler】の未知の関数です。未知の値で改ざんすることが、情報漏えいを突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-200 につながります。この弱点は発表されました 2014年03月31日 TSR 2014-0003として勧告として（ウェブサイト）。アドバイザリはcpanel.netで提供されています。

技術的な詳細は利用できません。この脆弱性の普及度は平均未満です。入手できるエクスプロイトツールはありません。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは攻撃技術をT1592としています。

0dayにはおよそ $0-$5k の価値があったと予想しています。】のプラグインを提供しています。

11.42.0.23, 11.40.1.13 , 11.38.2.23にアップグレードすることで、本問題を解消できます。影響を受けているコンポーネントのアップグレードを推奨します。脆弱性が公開されてからすぐに後に、対策が発表されました。

この脆弱性は他の脆弱性データベースにも記載されています: X-Force (92256).