cPanel中改进的suexec程序存在漏洞。在没有mod_phpsuexec配置mod_php和编译Apache 1.3.31及其早期版本时本地用户可以执行共享的不受信任脚本和提升特权,正如使用1) proftpdvhosts或者(2) addalink.cgi的未污染脚本,该漏洞不同于CVE-2004-0490。
cPanel中改进的suexec程序存在漏洞。在没有mod_phpsuexec配置mod_php和编译Apache 1.3.31及其早期版本时本地用户可以执行共享的不受信任脚本和提升特权,正如使用1) proftpdvhosts或者(2) addalink.cgi的未污染脚本,该漏洞不同于CVE-2004-0490。