Vulnérabilité dans XAMPP pour Microsoft
Date de publication :
XAMPP est un projet open source à but non lucratif développé par Apache Friends. Son nom est un acronyme pour Cross-Platform (X), Apache, MySQL, PHP et Perl.
CVE-2022-29376[Score CVSS v3.1:7.8]
Un défaut dans la gestion des droits sur le répertoire d’installation de Xampp pour Windows peut permettre à un attaquant d’exécuter du code arbitraire en remplaçant le contenu des fichiers du répertoire d'installation, certains étant potentiellement exécutés avec des droits privilégiés.
Informations
La faille est activement exploitée :
Un correctif existe :
Une mesure de contournement existe :
Risques
- Exécution de code arbitraire
Criticité
- Score CVSS v3.1: 7.8
La faille est activement exploitée
- Non
Un correctif existe
- Non
Une mesure de contournement existe
- Oui
La vulnérabilité exploitée est du type
CWE-276: Incorrect default Permissions
Détails sur l’exploitation
- Vecteur d’attaque : Local.
- Complexité de l’attaque : Facile.
- Privilèges nécessaires pour réaliser l’attaque : Utilisateur.
- Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.
- L’exploitation de la faille permet d’obtenir des droits privilégiés : Oui.
Composants vulnérables
Les produits suivants sont affectés par cette vulnérabilité :
Versions Xampp 7.4.28, 8.0.17 ,8.1.4 et antérieure
Solutions ou recommandations
- Il n’y a pas de correctif actuellement. Il est donc recommandé, si possible, de modifier les droits du répertoire qui se trouve dans « C:\xampp ».