NVD Vulnerability Detail

CVE-2008-5905

Summary	The web interface plugin in KTorrent before 3.1.4 allows remote attackers to bypass intended access restrictions and upload arbitrary torrent files, and trigger the start of downloads and seeding, via a crafted HTTP POST request.
Publication Date	Jan. 16, 2009, 2:30 a.m.
Registration Date	Jan. 29, 2021, 1:48 p.m.
Last Update	Aug. 8, 2017, 10:33 a.m.

CVSS2.0 : MEDIUM
Score	4.3
Vector	AV:N/AC:M/Au:N/C:N/I:P/A:N
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	なし
完全性への影響(I)	低
可用性への影響(A)	なし
Get all privileges.	いいえ
Get user privileges	いいえ
Get other privileges	いいえ
User operation required	いいえ

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:ktorrent:ktorrent:0.9:::::::*
cpe:2.3:a:ktorrent:ktorrent:1.0:::::::*
cpe:2.3:a:ktorrent:ktorrent:1.1:::::::*
cpe:2.3:a:ktorrent:ktorrent:1.2:::::::*
cpe:2.3:a:ktorrent:ktorrent:1.2:rc1::::::
cpe:2.3:a:ktorrent:ktorrent:1.2:rc2::::::
cpe:2.3:a:ktorrent:ktorrent:2.0:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.0:beta1::::::
cpe:2.3:a:ktorrent:ktorrent:2.0:rc1::::::
cpe:2.3:a:ktorrent:ktorrent:2.0.1:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.0.2:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.0.3:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.1:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.1:beta1::::::
cpe:2.3:a:ktorrent:ktorrent:2.1:rc1::::::
cpe:2.3:a:ktorrent:ktorrent:2.1.1:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.1.2:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.1.3:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.1.4:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.2:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.2:beta1::::::
cpe:2.3:a:ktorrent:ktorrent:2.2:rc1::::::
cpe:2.3:a:ktorrent:ktorrent:2.2.1:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.2.2:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.2.3:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.2.4:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.2.5:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.2.6:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.2.7:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.2.8:::::::*
cpe:2.3:a:ktorrent:ktorrent:3.0:beta1::::::
cpe:2.3:a:ktorrent:ktorrent:3.0:rc1::::::
cpe:2.3:a:ktorrent:ktorrent:3.0.0:::::::*
cpe:2.3:a:ktorrent:ktorrent:3.0.1:::::::*
cpe:2.3:a:ktorrent:ktorrent:3.0.2:::::::*
cpe:2.3:a:ktorrent:ktorrent:3.1.1:::::::*
cpe:2.3:a:ktorrent:ktorrent:3.1.2:::::::*
cpe:2.3:a:ktorrent:ktorrent::::::::		3.1.3

Related information, measures and tools

No	URL	refsource	タグ
1	http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=504178	CONFIRM
2	http://ktorrent.org/?q=node/23	CONFIRM	Vendor Advisory
3	http://openwall.com/lists/oss-security/2009/01/08/1	MLIST
4	http://secunia.com/advisories/32442	SECUNIA	Vendor Advisory
5	http://secunia.com/advisories/32447	SECUNIA	Vendor Advisory
6	http://secunia.com/advisories/33675	SECUNIA
7	http://secunia.com/advisories/34003	SECUNIA
8	http://security.gentoo.org/glsa/glsa-200902-05.xml	GENTOO
9	http://www.securityfocus.com/bid/31927	BID
10	http://www.ubuntu.com/usn/USN-711-1	UBUNTU
11	http://www.vupen.com/english/advisories/2008/2911	VUPEN
12	https://bugs.gentoo.org/show_bug.cgi?id=244741	CONFIRM
13	https://exchange.xforce.ibmcloud.com/vulnerabilities/46117	XF

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html

JVN Vulnerability Information

KTorrent の Web インターフェースプラグインにおけるアクセス制限を回避される脆弱性

Title	KTorrent の Web インターフェースプラグインにおけるアクセス制限を回避される脆弱性
Summary	KTorrent の Web インターフェースプラグインには、アクセス制限を回避される、および任意の torrent ファイルをアップロードされる脆弱性が存在します。
Possible impacts	第三者により、巧妙に細工された HTTP POST 要求を介して、ダウンロードおよびシーディングの開始を誘発され、アクセス制限を回避される、および任意の torrent ファイルをアップロードされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Oct. 20, 2008, midnight
Registration Date	Sept. 25, 2012, 5:26 p.m.
Last Update	Sept. 25, 2012, 5:26 p.m.

Affected System

ktorrent

ktorrent 3.1.4 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2008-5905	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5905
National Vulnerability Database (NVD)
2	CVE-2008-5905	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2008-5905

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	Name	URL
ktorrent
1	3.1.4 released	http://ktorrent.org/?q=node/23

Change Log

No	Changed Details	Date of change
0	[2012年09月25日] 掲載	Feb. 17, 2018, 10:37 a.m.

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:ktorrent:ktorrent:0.9:::::::*
cpe:2.3:a:ktorrent:ktorrent:1.0:::::::*
cpe:2.3:a:ktorrent:ktorrent:1.1:::::::*
cpe:2.3:a:ktorrent:ktorrent:1.2:::::::*
cpe:2.3:a:ktorrent:ktorrent:1.2:rc1::::::
cpe:2.3:a:ktorrent:ktorrent:1.2:rc2::::::
cpe:2.3:a:ktorrent:ktorrent:2.0:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.0:beta1::::::
cpe:2.3:a:ktorrent:ktorrent:2.0:rc1::::::
cpe:2.3:a:ktorrent:ktorrent:2.0.1:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.0.2:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.0.3:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.1:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.1:beta1::::::
cpe:2.3:a:ktorrent:ktorrent:2.1:rc1::::::
cpe:2.3:a:ktorrent:ktorrent:2.1.1:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.1.2:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.1.3:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.1.4:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.2:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.2:beta1::::::
cpe:2.3:a:ktorrent:ktorrent:2.2:rc1::::::
cpe:2.3:a:ktorrent:ktorrent:2.2.1:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.2.2:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.2.3:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.2.4:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.2.5:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.2.6:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.2.7:::::::*
cpe:2.3:a:ktorrent:ktorrent:2.2.8:::::::*
cpe:2.3:a:ktorrent:ktorrent:3.0:beta1::::::
cpe:2.3:a:ktorrent:ktorrent:3.0:rc1::::::
cpe:2.3:a:ktorrent:ktorrent:3.0.0:::::::*
cpe:2.3:a:ktorrent:ktorrent:3.0.1:::::::*
cpe:2.3:a:ktorrent:ktorrent:3.0.2:::::::*
cpe:2.3:a:ktorrent:ktorrent:3.1.1:::::::*
cpe:2.3:a:ktorrent:ktorrent:3.1.2:::::::*
cpe:2.3:a:ktorrent:ktorrent::::::::		3.1.3