cPanel 11.40.1.13/11.42.1.15/11.43.0.11 Permission safetybits.pl 权限提升

历史差异连接jsonxmlCTI

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
5.1	$0-$5k	0.00

摘要信息

在cPanel 11.40.1.13/11.42.1.15/11.43.0.11中曾发现一漏洞, 此漏洞被申报为棘手。受此漏洞影响的是未知功能文件：safetybits.pl的组件Permission Handler。手动调试的不合法输入可导致权限提升。没有现成的漏洞利用。建议对受到影响的组件升级。

在cPanel 11.40.1.13/11.42.1.15/11.43.0.11中曾发现一漏洞, 此漏洞被申报为棘手。受此漏洞影响的是未知功能文件：safetybits.pl的组件Permission Handler。手动调试的不合法输入可导致权限提升。通过 CWE 声明此问题将指向 CWE-269。此漏洞的脆弱性 2014-05-26由公示人Rack911、公示人身份TSR-2014-2004 / Case 96697、公示人类型为公告 (网站)所分享。请访问 cpanel.net 下载该通告。

技术细节已公开。该漏洞的知名度低于平均水平，没有现成的漏洞利用。目前，大约是 USD $0-$5k。 MITRE ATT&CK 项目认定攻击技术为 T1068。公告指出：

Obsolete versions of several functions provided by the Cpanel::SafetyBits module were duplicated inside the safetybits.pl script and used in several command line scripts provided with cPanel & WHM. The obsolete versions of these functions allowed a local attacker to change the permissions on arbitrary files under some circumstances.

它被宣布为未定义。 0日漏洞的地下市场估价大致为$0-$5k。

升级到版本11.40.1.14, 11.42.1.16 , 11.43.0.12能够解决此问题。建议对受到影响的组件升级。该漏洞被披露后，立即发表过可能的缓解措施。