March Hare Software CVSNT和CVS Suite 'perms.cpp'权限许可和访问控制漏洞
CNNVD-ID编号 | CNNVD-201009-124 | CVE编号 | CVE-2010-1326 |
发布时间 | 2010-09-17 | 更新时间 | 2010-09-17 |
漏洞类型 | 权限许可和访问控制 | 漏洞来源 | N/A |
危险等级 | 超危 | 威胁类型 | 远程 |
厂商 | march-hare |
漏洞介绍
March Hare Software CVSNT build 3736之前的2.0.58、2.5.01、2.5.02、2.5.03版本,build 2862之前的2.5.04版本;CVS Suite 3736之前的2.5.03、2008版本以及3729之前的2009版本中的perms.cpp文件中存在漏洞。远程攻击者可以借助名为ACL的特制分支绕过权限检验,修改CVSROOT内任意模块和目录并执行任意代码。
漏洞补丁
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://www.debian.org/security/2010/dsa-2108
参考网址
来源: VUPEN
名称: ADV-2010-2350
链接:http://www.vupen.com/english/advisories/2010/2350
来源: DEBIAN
名称: DSA-2108
链接:http://www.debian.org/security/2010/dsa-2108
来源: SECUNIA
名称: 41358
链接:http://secunia.com/advisories/41358
来源: SECUNIA
名称: 41345
链接:http://secunia.com/advisories/41345
来源: march-hare.com
链接:http://march-hare.com/cvspro/vuln.htm
来源: customer.march-hare.com
链接:http://customer.march-hare.com/webtools/bugzilla/attachment.cgi?tt=1&id=1790&action=view
受影响实体
March-Hare Cvs_suite:2008 March-Hare Cvs_suite:2009:Pre-Release March-Hare Cvsnt:2.0.58 March-Hare Cvs_suite:2.5.03 March-Hare Cvsnt:2.5.04信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201009-124

评论