正文

Macromedia ColdFusion MX CreateObject和Java Extensibility过弱漏洞

admin
admin V管理员 /0 评论 /11 阅读
1231
此篇文章发布距今已超过1281天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Macromedia ColdFusion MX CreateObject和Java Extensibility过弱漏洞

  • CNNVD编号：CNNVD-200412-158
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2004-2204
  • 漏洞类型： 配置错误
  • 发布时间： 2004-12-31
  • 威胁类型： 本地
  • 更新时间： 2005-10-20
  • 厂        商： macromedia
  • 漏洞来源： disclosed this vulnerability.');">Eric Lackey

漏洞简介

运行CreateObject函数或CFOBJECT标签有效的Macromedia ColdFusion MX 6.0和6.1版本应用服务器存在漏洞。本地用户可以通过创建使用CreateObject或 CFOBJECT的CFML脚本实施未授权行为和获取管理员密码。

漏洞公告

The vendor has released advisory MPSB04-10 to address this issue. Please see the referenced advisory for further information.

参考网址

来源: XF 名称: coldfusion-gain-access(17567) 链接:http://xforce.iss.net/xforce/xfdb/17567 来源: BID 名称: 11364 链接:http://www.securityfocus.com/bid/11364 来源: BUGTRAQ 名称: 20040930 CFMX vulnerability 链接:http://www.securityfocus.com/archive/1/377213 来源: www.macromedia.com 链接:http://www.macromedia.com/devnet/security/security_zone/mpsb04-10.html 来源: SECUNIA 名称: 12693 链接:http://secunia.com/advisories/12693

受影响实体

  • Macromedia Coldfusion:6.0  
    <!--
    2000-1-1
    -->
  • Macromedia Coldfusion:6.1  
    <!--
    2000-1-1
    -->

补丁

    暂无