Ansgar Burchardt discovered several vulnerabilities in DTC, a web control panel for admin and accounting hosting services.

  - CVE-2011-0434     The bw_per_moth.php graph contains a SQL injection     vulnerability.

  - CVE-2011-0435     Insufficient checks in bw_per_month.php can lead to     bandwidth usage information disclosure.

  - CVE-2011-0436     After a registration, passwords are sent in cleartext     email messages.

  - CVE-2011-0437     Authenticated users could delete accounts using an     obsolete interface which was incorrectly included in the     package.

This update introduces a new configuration option which controls the presence of cleartext passwords in email messages. The default is not to include cleartext passwords.

Ansgar Burchardt reports :

Ansgar Burchardt discovered several vulnerabilities in DTC, a web control panel for admin and accounting hosting services : The bw_per_moth.php graph contains a SQL injection vulnerability;
insufficient checks in bw_per_month.php can lead to bandwidth usage information disclosure; after a registration, passwords are sent in cleartext email messages and Authenticated users could delete accounts using an obsolete interface which was incorrectly included in the package.

Ansgar Burchardt 氏は、管理およびアカウントホストサービスの Web コントロールパネルである DTC で複数の脆弱性を発見しました。

  - CVE-2011-0434 bw_per_moth.php グラフに SQL インジェクションの脆弱性が含まれます。

  - CVE-2011-0435 bw_per_month.php のチェックが不十分なために、帯域幅使用による情報漏洩が起こる可能性があります。

  - CVE-2011-0436 登録後、パスワードが平文の電子メールメッセージで送信されます。

  - CVE-2011-0437 認証されたユーザーが、誤ってパッケージに含まれていた古いインターフェイスを使用してアカウントを削除する可能性があります。

この更新により、電子メールメッセージの中の平文パスワードの存在を制御する、新たな構成オプションが導入されます。デフォルトでは、平文パスワードは含まれません。

Ansgar Burchardt 氏による報告：

Ansgar Burchardt 氏は、管理者およびアカウンティングホスティングサービスの Web コントロールパネルである DTC に、複数の脆弱性を発見しました。bw_per_moth.php グラフには、SQL インジェクションの脆弱性が含まれています。
bw_per_month.php における不十分なチェックにより、帯域幅の使用率情報の漏洩が発生する可能性があります。登録後、パスワードは平文電子メールメッセージで送信され、認証されたユーザーが、パッケージに不適切に含まれていた古いインターフェイスを使用してアカウントを削除する可能性があります。

Ansgar Burchardt 在用于管理员和会计托管服务的 Web 控制面板 DTC 中发现多种漏洞。

- CVE-2011-0434 bw_per_moth.php 图形包含一个 SQL 注入漏洞。

- CVE-2011-0435 bw_per_month.php 中的不充分检查可导致带宽使用信息泄露。

- CVE-2011-0436 注册之后，系统会以明文电子邮件消息发送密码。

- CVE-2011-0437 经认证的用户可利用程序包中不正确随附的过时接口删除帐户。

此更新引入了新的配置选项，用来控制在电子邮件消息中是否包含明文密码。默认为不包含明文密码。

Ansgar Burchardt 报告：

Ansgar Burchardt 发现一个用于管理和计算托管服务的 Web 控制面板 DTC 中有数个漏洞：bw_per_moth.php graph 有一个 SQL 注入漏洞；
bw_per_month.php 中的不充分检查可导致带宽使用信息泄露；注册之后，系统会以明文电子邮件消息发送密码，而经认证的用户可利用程序包中不正确随附的过时界面删除帐户。

Ansgar Burchardt 報告：

Ansgar Burchardt 發現一個用於管理和計量主控服務的 web 控制台 DTC 中有數個弱點：bw_per_moth.php 圖形有一個 SQL 插入弱點；
bw_per_month.php 中的不充分檢查可導致頻寬使用資訊洩漏；註冊之後，系統會以純文字電子郵件訊息傳送密碼，而經驗證的使用者可利用套件中不正確隨附的過時介面刪除帳戶。

Ansgar Burchardt 在一種適用於管理和計量主控服務的 web 控制台 DTC 中發現數個弱點。

- CVE-2011-0434 bw_per_moth.php 圖形包含一個 SQL 插入弱點。

- CVE-2011-0435 bw_per_month.php 中的不充分檢查可導致頻寬使用資訊洩漏。

- CVE-2011-0436 註冊之後，系統會以純文字電子郵件訊息傳送密碼。

- CVE-2011-0437 經驗證的使用者可利用套件中不正確隨附的過時介面刪除帳戶。

此更新引入了新的組態選項，用來控制純文字密碼在電子郵件訊息中的存在。預設為不包含純文字密碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
52513	Debian DSA-2179-1 : dtc - SQL injection	Nessus	Debian Local Security Checks	2011/3/3	2021/1/4	high
55846	FreeBSD : dtc -- multiple vulnerabilities (879b0242-c5b6-11e0-abd1-0017f22d6707)	Nessus	FreeBSD Local Security Checks	2011/8/15	2021/1/6	high
52513	Debian DSA-2179-1：dtc - SQL インジェクション	Nessus	Debian Local Security Checks	2011/3/3	2021/1/4	high
55846	FreeBSDdtc：dtc -- 複数の脆弱性（879b0242-c5b6-11e0-abd1-0017f22d6707）	Nessus	FreeBSD Local Security Checks	2011/8/15	2021/1/6	high
52513	Debian DSA-2179-1：dtc - SQL 注入	Nessus	Debian Local Security Checks	2011/3/3	2021/1/4	high
55846	FreeBSD：dtc -- 多个漏洞 (879b0242-c5b6-11e0-abd1-0017f22d6707)	Nessus	FreeBSD Local Security Checks	2011/8/15	2021/1/6	high
55846	FreeBSD：dtc -- 多個弱點 (879b0242-c5b6-11e0-abd1-0017f22d6707)	Nessus	FreeBSD Local Security Checks	2011/8/15	2021/1/6	high
52513	Debian DSA-2179-1：dtc - SQL 插入	Nessus	Debian Local Security Checks	2011/3/3	2021/1/4	high

検出

プラグインの検索

high

high

high

high

high

high

high

high