CVE-2008-4831— Adobe ColdFusion sandbox本地信息泄露及权限提升漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2008-4831の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Unspecified vulnerability in Adobe ColdFusion 8 and 8.0.1 and ColdFusion MX 7.0.2 allows local users to bypass sandbox restrictions, and obtain sensitive information or possibly gain privileges, via unknown vectors.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Adobe ColdFusion sandbox本地信息泄露及权限提升漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
ColdFusion是一款高效的网络应用服务器开发环境，具有很高的易用性和开发效率，基于标准的Java技术，可以与XML、Web Services和Microsoft.NET环境相集成。 ColdFusion中的安全漏洞可能允许低权限用户绕过沙盒限制，访问敏感信息或获得权限提升。仅处于共享托管环境中的ColdFusion服务器才受这个漏洞影响，无法远程利用。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2008-4831の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2008-4831のインテリジェンス情報
请登录查看更多情报信息。
CVE-2008-4831 厂商安全公告 (6)
- http://www.adobe.com/support/security/bulletins/apsb08-21.htmlx_refsource_CONFIRM
Same Patch Batch · n/a · 2008-11-10 · 33 CVEs total
| CVE-2008-4818 | Adobe Flash Player HTTP响应头导致跨站脚本攻击 | |
| CVE-2008-5008 | Secret Rabbit Code 'src/src_sinc.c'缓冲区溢出漏洞 | |
| CVE-2008-5007 | lazarus 'create_lazarus_export_tgz.sh'任意文件重写漏洞 | |
| CVE-2008-5006 | University of Washington IMAP 'smtp.c' 空指针拒绝服务漏洞 | |
| CVE-2008-5005 | Linux和UNIX UW-IMAP tmail及dmail多个本地栈溢出漏洞 | |
| CVE-2008-5004 | Bloggie Lite 'genscode.php'SQL注入漏洞 | |
| CVE-2008-5003 | Shahrood 'ndetail.php'SQL注入漏洞 | |
| CVE-2008-5002 | Chilkat Crypt ActiveX控件'ChilkatCrypt2.dll'任意文件覆盖漏洞 | |
| CVE-2008-5001 | UltraVNC VNCViewer 'FileTransfer.cpp' 远程缓冲区溢出漏洞 | |
| CVE-2008-5000 | PHPX 'news.inc.php'SQL注入漏洞 | |
| CVE-2008-4915 | VMware产品Trap Flag处理本地权限提升漏洞 | |
| CVE-2008-4823 | Adobe Flash Player ActionScript属性跨站脚本攻击漏洞 | |
| CVE-2008-4822 | Adobe Flash Player 策略文件安全绕过漏洞 | |
| CVE-2008-4821 | Adobe Flash Player jar泄露敏感信息漏洞 | |
| CVE-2008-4820 | Adobe Flash Player ActiveX控件泄露敏感信息漏洞 | |
| CVE-2008-4819 | Adobe Flash Player DNS绑定和破坏同源策略漏洞 | |
| CVE-2008-5036 | VLC媒体播放器多个栈溢出漏洞 | |
| CVE-2008-4281 | VMware Virtual Center目录遍历漏洞 | |
| CVE-2008-5028 | Nagios和op5 Monitor 'cmd.cgi'跨站请求伪造漏洞 | |
| CVE-2008-5027 | Nagios和op5 Monitor Nagios进程身份认证漏洞 |
Showing 20 of 33 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2008-4831へのコメント
まだコメントはありません