cPanel 11.40.1.13/11.42.1.15 Database ADDDBPRIVS Command 权限提升

历史差异连接jsonxmlCTI

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
5.2	$0-$5k	0.00

摘要信息

分类为致命的漏洞曾在cPanel 11.40.1.13/11.42.1.15中发现。受影响的是未知函数，组件Database Handler。对作为ADDDBPRIVS Command的一部分的操作导致权限提升。没有现成的漏洞利用。建议升级受影响的组件。

分类为致命的漏洞曾在cPanel 11.40.1.13/11.42.1.15中发现。受影响的是未知函数，组件Database Handler。对作为ADDDBPRIVS Command的一部分的操作导致权限提升。利用 CWE 标识该问题会跳转到 CWE-269。此漏洞的脆弱性 2014-05-26公示人所属公司cPanel、公示人身份TSR-2014-2004 / Case 95617、公示人类型为公告 (网站)所公布。阅读公告的网址是cpanel.net。

未提供技术细节。该漏洞的流行度低于平均水平。没有现成的漏洞利用。当前漏洞利用的价值为美元大约是$0-$5k 。该漏洞由MITRE ATT&CK项目分配为T1068。公告指出：

The cpmysqladmin ‘ADDDBPRIVS’ command allowed cPanel users to add read and write privileges to a database. Ownership of the specified database was not properly validated during this process, allowing the user to read and write any database on the system.

如果存在长度，则其被声明为未定义。估计零日攻击的地下价格约为$0-$5k。

升级到版本 11.40.1.14 , 11.42.1.16 可以解决此问题。建议升级受影响的组件。在漏洞披露后立即已经发布了可能的缓解方法。