cPanel 11.40.1.13/11.42.1.15/11.43.0.11 Check/Repair a Perl Script 竞争条件

历史差异连接jsonxmlCTI

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
4.2	$0-$5k	0.00

摘要信息

在cPanel 11.40.1.13/11.42.1.15/11.43.0.11中曾发现一漏洞，此漏洞被分类为棘手。受影响的是未知功能的组件:Check/Repair a Perl Script。在被操纵的情况下，会引发竞争条件。没有可用的漏洞利用。建议将受影响的组件升级。

在cPanel 11.40.1.13/11.42.1.15/11.43.0.11中曾发现一漏洞，此漏洞被分类为棘手。受影响的是未知功能的组件:Check/Repair a Perl Script。在被操纵的情况下，会引发竞争条件。使用 CWE 声明该问题会导致 CWE-362。此漏洞的脆弱性 2014-05-26公示人所属公司cPanel、公示人身份TSR-2014-2004 / Case 96541、公示人类型为公告 (网站)所提交。该安全通告已在 cpanel.net 提供下载。

暂无技术细节。此漏洞的流行程度低于一般水平。没有可用的漏洞利用。现在，可能约为美元 $0-$5k。公告内容如下：

The Check and Repair Perl Script functionality of WHM was vulnerable to a Time-of-check/Time-of-use attack. The UID this functionality would execute under was determined by a simple stat of the target file, followed by the execution of the script using “perl -c”. A local attacker could leverage this flaw to execute arbitrary code as root when this interface was used on a script under the attacker’s control.

若长度存在，则声明为未定义。该0day漏洞在地下市场的估算价格大约是$0-$5k。

通过升级至 11.40.1.14, 11.42.1.16 , 11.43.0.12 版本可以消除此问题。建议将受影响的组件升级。漏洞披露后立即有可能的缓解措施被公布。