漏洞信息详情

ATutor Social Application组件权限许可和访问控制问题漏洞

• CNNVD编号：CNNVD-201707-855
• 危害等级： 超危
  
• CVE编号： CVE-2017-1000003
• 漏洞类型： 权限许可和访问控制问题
• 发布时间： 2017-07-27
• 威胁类型： 远程
• 更新时间： 2019-10-23
• 厂        商： atutor
• 漏洞来源：

漏洞简介

ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。Social Application component是其中的一个社交应用程序组件。

ATutor 2.2.1及之前的版本中Social Application组件存在提权漏洞。远程攻击者可利用该漏洞提升权限。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

http://www.atutor.ca/atutor/mantis/changelog_page.php?version_id=55

参考网址

来源:CONFIRM

链接:http://www.atutor.ca/atutor/mantis/changelog_page.php?version_id=55

来源:BID

链接:http://www.securityfocus.com/bid/99599

来源:CONFIRM

链接:http://www.atutor.ca/atutor/mantis/view.php?id=5681

来源:BID

链接:https://www.securityfocus.com/bid/99599

受影响实体

• Atutor Atutor:2.2.1  

补丁

• ATutor 安全漏洞的修复措施