cPanel 11.40.1.13/11.42.1.15 Transfer CGI Scripts 权限提升

历史差异连接jsonxmlCTI

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
3.6	$0-$5k	0.00

摘要信息

在cPanel 11.40.1.13/11.42.1.15中曾发现分类为致命的漏洞。此漏洞会影响未知代码的组件Transfer CGI Scripts。在被操纵的情况下，会引发权限提升。不存在可用的漏洞利用。建议将受影响的组件升级。

在cPanel 11.40.1.13/11.42.1.15中曾发现分类为致命的漏洞。此漏洞会影响未知代码的组件Transfer CGI Scripts。在被操纵的情况下，会引发权限提升。通过 CWE 声明此问题将指向 CWE-269。此弱点已在 2014-05-26 携手cPanel 以TSR-2014-2004 / Case 93269身份以公告形式（网站）公布。分享公告的网址是cpanel.net。

没有可用的技术细节。此漏洞的流行程度低于一般水平。不存在可用的漏洞利用。当前漏洞利用价值为美元大约是 $0-$5k。 MITRE ATT&CK项目声明攻击技术为T1068。公告内容如下：

The WHM ‘Copy an Account From Another Server With an Account Password’ functionality will first attempt to use XML-API calls to generate and download a backup of the remote account. Should this call fail, a fallback method using FTP and HTTP will be attempted. Under some circumstances, the CGI scripts utilized by this fallback method would remain installed on the account after the transfer was complete, potentially allowing remote attackers to download a copy of the transferred account.

若长度存在，则声明为未定义。该0day漏洞在地下市场的估算价格大约是$0-$5k。

通过升级至 11.40.1.14 , 11.42.1.16 版本可以消除此问题。建议将受影响的组件升级。漏洞披露后立即有可能的缓解措施被公布。