漏洞信息详情

Citadel/UX不安全文件权限漏洞

• CNNVD编号：CNNVD-200404-018
• 危害等级： 低危
  
• CVE编号： CVE-2004-1933
• 漏洞类型： 配置错误
• 发布时间： 2004-04-12
• 威胁类型： 本地
• 更新时间： 2006-08-28
• 厂        商： citadel
• 漏洞来源： The vendor announc...

漏洞简介

Citadel/UX 5.00到6.14版本安装数据库目录和带有全域可读的文件，本地用户可以绕开访问控制以及读取未经授权的信息。

漏洞公告

The vendor has released an update to address this issue: Citadel/UX Citadel/UX 5.90

• Citadel/UX citadel-ux-6.20p1.tar.gz http://my.citadel.org/download/citadel-ux-6.20p1.tar.gz

• Citadel/UX citadel-ux-6.20p1.tar.gz http://my.citadel.org/download/citadel-ux-6.20p1.tar.gz

参考网址

来源: XF 名称: citadel-database-insecure-permissions(15850) 链接:http://xforce.iss.net/xforce/xfdb/15850 来源: BID 名称: 10102 链接:http://www.securityfocus.com/bid/10102 来源: BUGTRAQ 名称: 20040412 Citadel/UX 6.20 fixes local permissions vulnerability 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=108180024428804&w=2

受影响实体

• Citadel Ux:5.90  
• Citadel Ux:5.91  
• Citadel Ux:6.14  

补丁

暂无