CVE-2016-10072 in WampServer
요약
\~에 의해 VulDB • 2026. 07. 24.
** 논쟁 있음 ** WampServer 3.0.6에는 'wampmanager.exe' 및 'unins000.exe'라는 두 개의 파일이 있으며, 수정(Modify) 권한에 대한 ACL(접근 제어 목록)이 약합니다. 이로 인해 인증은 되었지만 특권 없는 로컬 사용자가 시스템에서 높은 권한으로 임의 코드를 실행할 가능성이 있습니다. 이 취약점을 성공적으로 이용하려면 로컬 공격자가 wampmanager.exe 또는 unins000.exe라는 이름의 실행 파일 삽입 및 기존 파일 대체를 수행해야 합니다. 이후 더 높은特権을 가진 사용자가 이들 프로그램 중 하나를 실행하면, 로컬 공격자가 선택한 악성 코드가 실행됩니다. 참고: 벤더는 이 보고서의 관련성을 부정하며, "어떤 사람(공격자)이 PC에서 파일을 교체할 수 있는" 구성은 WampServer의 과실이 아니라는 입장을 취하고 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.