Macromedia ColdFusion MX CreateObject和Java Extensibility过弱漏洞-安全小百科

Macromedia ColdFusion MX CreateObject和Java Extensibility过弱漏洞

漏洞ID	1200808	漏洞类型	配置错误
发布时间	2004-12-31	更新时间	2005-10-20
CVE编号	CVE-2004-2204	CNNVD-ID	CNNVD-200412-158
漏洞平台	N/A	CVSS评分	7.2

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200412-158

|漏洞详情

运行CreateObject函数或CFOBJECT标签有效的MacromediaColdFusionMX6.0和6.1版本应用服务器存在漏洞。本地用户可以通过创建使用CreateObject或CFOBJECT的CFML脚本实施未授权行为和获取管理员密码。

|参考资料

来源:XF
名称:coldfusion-gain-access(17567)
链接:http://xforce.iss.net/xforce/xfdb/17567
来源:BID
名称:11364
链接:http://www.securityfocus.com/bid/11364
来源:BUGTRAQ
名称:20040930CFMXvulnerability
链接:http://www.securityfocus.com/archive/1/377213
来源:www.macromedia.com
链接:http://www.macromedia.com/devnet/security/security_zone/mpsb04-10.html
来源:SECUNIA
名称:12693
链接:http://secunia.com/advisories/12693