Durch eine Schwachstelle in Zope ist für lokale Benutzer unautorisierter Zugriff auf Objekte möglich.

Betroffene Systeme

• Zope Version 2.2.0 bis 2.5.x

Nicht betroffene Systeme

• Zope 2.4.4
• Zope 2.5.1

Einfallstor
lokaler Benutzeraccount

Auswirkung
Unautorisierter Zugriff auf Objekte

Typ der Verwundbarkeit
design flaw

Gefahrenpotential
mittel bis hoch
(Hinweise zur Einstufung des Gefahrenpotentials.)

Kontext
Zope ist ein Open Source Web-Applikations-Server für Unix und Microsoft Windows Plattformen.

Beschreibung
Durch eine nicht näher beschriebene Schwachstelle bei der Zugriffsrechtekontrolle von Objekten mit Proxy-Eigenschaften, können Benutzer auf Objekte zugreifen, für welche sie normalerweise keine Berechtigung besitzen würden.

Gegenmaßnahmen
Installation des nachfolgenden Hotfixes bzw. Update auf die nicht mehr verwundbaren Versionen 2.5.1 und 2.4.4

• http://www.zope.org/Products/Zope/Hotfix_2002-03-01/

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2022 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/