漏洞信息详情

Perforce Server 保护表 权限提升漏洞

• CNNVD编号：CNNVD-201003-092
• 危害等级： 中危
  
• CVE编号： CVE-2010-0935
• 漏洞类型： 权限许可和访问控制
• 发布时间： 2009-09-03
• 威胁类型： 远程
• 更新时间： 2010-03-08
• 厂        商： perforce
• 漏洞来源： Intevydis

漏洞简介

Perforce软件配置管理系统是客户端/服务器架构的SCM工具，用户可通过Perforce客户端软件访问其服务端。

当保护表为空时，Perforce Server 存在权限提升漏洞，允许通过认证的远程用户通过“p4 protect”命令获得超级用户权限。

漏洞公告

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.perforce.com/

参考网址

来源: BID

名称: 36261

链接:http://www.securityfocus.com/bid/36261

来源: www.perforce.com

链接:http://www.perforce.com/perforce/doc.current/manuals/cmdref/protect.HTML

来源: MLIST

名称: [dailydave] 20100304 Perforce

链接:http://lists.immunitysec.com/pipermail/dailydave/2010-March/006063.HTML

来源：NSFOCUS 名称：14594 链接：http://www.nsfocus.net/vulndb/14594

受影响实体

• Perforce Perforce_server:97.3  
• Perforce Perforce_server:98.2  
• Perforce Perforce_server:99.1  
• Perforce Perforce_server:99.2  
• Perforce Perforce_server:2000.1  

补丁

暂无