1. CVE-Search
  2. CVE-2006-6131
ID CVE-2006-6131
Summary Untrusted search path vulnerability in (1) WSAdminServer and (2) WSWebServer in Kerio WebSTAR (4D WebSTAR Server Suite) 5.4.2 and earlier allows local users with webstar privileges to gain root privileges via a malicious libucache.dylib helper library in the current working directory. Successful exploitation requires that the attacker is part of the "admin" group or the "webstar" user.
References
Vulnerable Configurations
  • cpe:2.3:a:kerio:webstar:4.0:*:*:*:*:*:*:*
    cpe:2.3:a:kerio:webstar:4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:kerio:webstar:5.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:kerio:webstar:5.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:kerio:webstar:5.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:kerio:webstar:5.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:kerio:webstar:5.2:*:*:*:*:*:*:*
    cpe:2.3:a:kerio:webstar:5.2:*:*:*:*:*:*:*
  • cpe:2.3:a:kerio:webstar:5.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:kerio:webstar:5.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:kerio:webstar:5.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:kerio:webstar:5.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:kerio:webstar:5.2.3:*:*:*:*:*:*:*
    cpe:2.3:a:kerio:webstar:5.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:kerio:webstar:5.2.4:*:*:*:*:*:*:*
    cpe:2.3:a:kerio:webstar:5.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:kerio:webstar:5.3:*:*:*:*:*:*:*
    cpe:2.3:a:kerio:webstar:5.3:*:*:*:*:*:*:*
  • cpe:2.3:a:kerio:webstar:5.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:kerio:webstar:5.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:kerio:webstar:5.3.2:*:*:*:*:*:*:*
    cpe:2.3:a:kerio:webstar:5.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:kerio:webstar:5.3.3:*:*:*:*:*:*:*
    cpe:2.3:a:kerio:webstar:5.3.3:*:*:*:*:*:*:*
  • cpe:2.3:a:kerio:webstar:5.3.4:*:*:*:*:*:*:*
    cpe:2.3:a:kerio:webstar:5.3.4:*:*:*:*:*:*:*
  • cpe:2.3:a:kerio:webstar:5.4:*:*:*:*:*:*:*
    cpe:2.3:a:kerio:webstar:5.4:*:*:*:*:*:*:*
  • cpe:2.3:a:kerio:webstar:*:*:*:*:*:*:*:*
    cpe:2.3:a:kerio:webstar:*:*:*:*:*:*:*:*
CVSS
Base: 6.2 (as of 17-10-2018 - 21:46)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
LOCAL HIGH NONE
Impact
ConfidentialityIntegrityAvailability
COMPLETE COMPLETE COMPLETE
cvss-vector via4 AV:L/AC:H/Au:N/C:C/I:C/A:C
refmap via4
bid 21123
bugtraq 20061116 Kerio WebSTAR local privilege escalation
misc http://www.digitalmunition.com/DMA[2006-1115a].txt
osvdb 30450
sectrack 1017239
secunia 22906
sreason 1921
vupen ADV-2006-4539
xf kerio-webstar-privilege-escalation(30308)
Last major update 17-10-2018 - 21:46
Published 28-11-2006 - 01:07
Last modified 17-10-2018 - 21:46
Back to Top