VDB-55978 · CVE-2010-0215 · VU#236703

A51dev ActiveCollab 迄 2.3.1 Access Restriction 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.0	$0-$5k	0.00

要約情報

現在、A51dev ActiveCollabにて、重大と分類される脆弱性が確認されています。対象となるのは不明な関数コンポーネントAccess Restrictionのです。引数の操作が、特権昇格をもたらします。この脆弱性はCVE-2010-0215として知られています。影響コンポーネントのアップグレードを推奨します。

現在、A51dev ActiveCollabにて、重大と分類される脆弱性が確認されています。対象となるのは不明な関数コンポーネントAccess Restrictionのです。引数の操作が、特権昇格をもたらします。この脆弱性に対応するCWEの定義は CWE-264 です。この脆弱性は 2011年01月07日に「CERT.org」の勧告にて紹介されました。アドバイザリーは kb.cert.org にてダウンロード用に公開されています。

この脆弱性はCVE-2010-0215として知られています。 CVEの割当は2010年01月06日で行われました。技術的な情報は提供されていません。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1068 を使用しました。

このエクスプロイトツールは未定義として宣言されています。 0-dayの際、アンダーグラウンド市場での想定価格は$0-$5k前後でした。

バージョン2.2.2にアップグレードすることで、この問題に対処できます。影響コンポーネントのアップグレードを推奨します。