| Summary | Argument injection vulnerability in the cleanup cron script in Horde Project Horde and IMP before Horde Application Framework 3.1.4 allows local users to delete arbitrary files and possibly gain privileges via multiple space-delimited pathnames. |
|---|---|
| Publication Date | March 17, 2007, 6:19 a.m. |
| Registration Date | Jan. 29, 2021, 2:09 p.m. |
| Last Update | July 29, 2017, 10:30 a.m. |
| CVSS2.0 : MEDIUM | |
| Score | 6.8 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:P/I:P/A:P |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 中 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | 低 |
| 完全性への影響(I) | 低 |
| 可用性への影響(A) | 低 |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | はい |
| User operation required | いいえ |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:horde:horde_application_framework:3.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:horde:horde_application_framework:3.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:horde:horde_application_framework:3.1.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:horde:imp:2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:horde:imp:2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:horde:imp:2.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:horde:imp:2.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:horde:imp:2.2.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:horde:imp:2.2.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:horde:imp:2.2.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:horde:imp:2.2.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:horde:imp:2.2.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:horde:imp:2.2.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:horde:imp:2.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:horde:imp:3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:horde:imp:3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:horde:imp:3.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:horde:imp:3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:horde:imp:3.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:horde:imp:3.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:horde:imp:3.2.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:horde:imp:3.2.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:horde:imp:3.2.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:horde:imp:3.2.6:*:*:*:*:*:*:* | |||||
| Title | Horde Project Horde における任意のファイルを削除される脆弱性 |
|---|---|
| Summary | Horde Project Horde、IMP および Horde Application Framework の cleanup cron スクリプトは、引数の挿入により、任意のファイルを削除される、および権限を取得される脆弱性が存在します。 |
| Possible impacts | ローカルユーザにより、複数のスペース区切りのパス名を介して、任意のファイルを削除される、および権限を取得される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | March 14, 2007, midnight |
| Registration Date | Sept. 25, 2012, 4:47 p.m. |
| Last Update | Sept. 25, 2012, 4:47 p.m. |
| Horde |
| Horde Application Framework 3.1.4 未満の IMP |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年09月25日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |