CVE-2016-10031
Publiée le 2016-12-27 · Dernière modification le 2026-06-17
WampServer 3.0.6 installe les services Apache et MySQL avec des permissions de fichiers trop permissives, ce qui permet à un utilisateur local de remplacer les exécutables des services par ses propres fichiers malveillants. Un attaquant disposant déjà d'un compte à faibles privilèges sur le système peut utiliser cette faille pour exécuter du code avec les privilèges complets du système (SYSTEM) lors du prochain démarrage des services. Cette opération est difficile à réaliser car elle nécessite un accès local préalable ainsi que la possibilité d'écraser des fichiers système spécifiques.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
WampServer 3.0.6 installs two services called 'wampapache' and 'wampmysqld' with weak file permissions, running with SYSTEM privileges. This could potentially allow an authorized but non-privileged local user to execute arbitrary code with elevated privileges on the system. To properly exploit this vulnerability, the local attacker must insert an executable file called mysqld.exe or httpd.exe and replace the original files. The next time the service starts, the malicious file will get executed as SYSTEM. NOTE: the vendor disputes the relevance of this report, taking the position that a configuration in which "'someone' (an attacker) is able to replace files on a PC" is not "the fault of WampServer.