公開日：2013/04/11　最終更新日：2013/04/16

JVNVU#94324985
Plesk Panel に権限昇格の脆弱性

概要

Parallels が提供する Plesk Panel には、権限昇格の脆弱性が存在します。

影響を受けるシステム

  • Parallels Plesk Panel 11.x for Linux
  • Parallels Plesk Panel 10.x for Linux
  • Parallels Plesk Panel 9.x for Linux/Unix

詳しくは、開発者が提供する情報をご確認ください。

詳細情報

Parallels が提供する Plesk Panel には、root 権限で任意のコードが実行可能となる複数の脆弱性が存在します。

想定される影響

システムにログイン可能なユーザによって、root 権限で任意のコードを実行される可能性があります。

対策方法

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

ベンダ情報

ベンダ リンク
Parallels 脆弱性に関する問題 VU#310500、CVE-2013-0132、CVE-2013-0133
Parallels Plesk Panel

参考情報

  1. CERT/CC Vulnerability Note VU#310500
    Plesk Panel 11.0.9 privilege escalation vulnerabilities

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

2013.04.11における脆弱性分析結果

評価尺度 攻撃成立条件 評価値
攻撃経路 シェルからのシステムログインやリモートデスクトップなどから攻撃が可能
  • 低 - 中
認証レベル システムに正規登録されている一般ユーザのアカウントが必要
  • 低 - 中
攻撃成立に必要なユーザーの関与 ユーザが何もしなくても脆弱性が攻撃される可能性がある
  • 高
攻撃の難易度 ある程度の専門知識や運 (条件が揃う確率は高い) が必要
  • 中 - 高

各項目の詳しい説明

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2013-0132
CVE-2013-0133
JVN iPedia

更新履歴

2013/04/16
影響を受けるシステム、対策方法、ベンダ情報を更新しました。