Vulnerabilidad en TYPO3 (CVE-2012-1607)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
04/09/2012
Última modificación:
05/09/2012
Descripción
La secuencia de comandos Command Line Interface (CLI) en TYPO3 v4.4.0 hasta v4.4.13, v4.5.0 hasta v4.5.13, v4.6.0 hasta v4.6.6, v4.7, v6.0, permite a atacantes remotos obtener el nombre de una base de datos a través de una petición directa
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:typo3:typo3:4.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.4.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.4.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.4.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.4.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.4.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.4.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.4.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.4.7:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.4.8:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.4.9:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.4.10:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.4.11:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.4.12:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.4.13:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://osvdb.org/80761
- http://secunia.com/advisories/48622
- http://secunia.com/advisories/48647
- http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2012-001/
- http://www.debian.org/security/2012/dsa-2445
- http://www.openwall.com/lists/oss-security/2012/03/30/4
- http://www.securityfocus.com/bid/52771