Domain Technologie Control(DTC)是美国GPLHost公司赞助的一个基于Web的主机控制面板,它支持使用一个Web图形用户界面来管理所有主机服务,例如为域用户创建子域、邮件和FTP帐号等。 DTC 0.32.11及之前版本中的setup脚本中存在安全漏洞,该漏洞源于程序对/etc/apache2/apache2.conf文件使用全局可读权限。本地攻击者可通过读取文件利用该漏洞获取dtcdaemons MySQL密码。
Domain Technologie Control(DTC)是美国GPLHost公司赞助的一个基于Web的主机控制面板,它支持使用一个Web图形用户界面来管理所有主机服务,例如为域用户创建子域、邮件和FTP帐号等。 DTC 0.32.11及之前版本中的setup脚本中存在安全漏洞,该漏洞源于程序对/etc/apache2/apache2.conf文件使用全局可读权限。本地攻击者可通过读取文件利用该漏洞获取dtcdaemons MySQL密码。