MoinMoin 'acl_hierarchic' ACL Security Bypass Vulnerability

Bugtraq ID:	34655
Class:	Access Validation Error
CVE:	CVE-2008-6603
Remote:	Yes
Local:	No
Published:	Apr 21 2008 12:00AM
Updated:	Apr 22 2009 09:46PM
Credit:	The vendor disclosed this issue
Vulnerable:	MoinMoin MoinMoin 1.7 MoinMoin MoinMoin 1.6.1 MoinMoin MoinMoin 1.6 MoinMoin MoinMoin 1.5.8 MoinMoin MoinMoin 1.5.7 MoinMoin MoinMoin 1.5.6 MoinMoin MoinMoin 1.5.5 MoinMoin MoinMoin 1.5.4 MoinMoin MoinMoin 1.5.3 MoinMoin MoinMoin 1.5.2 MoinMoin MoinMoin 1.5 MoinMoin MoinMoin 1.3.4 MoinMoin MoinMoin 1.3.3 MoinMoin MoinMoin 1.3.2 MoinMoin MoinMoin 1.2.3 MoinMoin MoinMoin 1.2.2 MoinMoin MoinMoin 1.2.1 MoinMoin MoinMoin 1.2 MoinMoin MoinMoin 1.1 MoinMoin MoinMoin 1.0 MoinMoin MoinMoin 0.11 MoinMoin MoinMoin 0.10 MoinMoin MoinMoin 0.9 MoinMoin MoinMoin 0.8 MoinMoin MoinMoin 0.7 MoinMoin MoinMoin 0.3 MoinMoin MoinMoin 0.2 MoinMoin MoinMoin 0.1
Not Vulnerable:	MoinMoin MoinMoin 1.7.1 MoinMoin MoinMoin 1.6.3

MoinMoin 'acl_hierarchic' ACL Security Bypass Vulnerability

MoinMoin is prone to a security-bypass vulnerabilities because it fails to properly handle an Access Control List (ACL) entry.

Successful exploits will allow attackers to bypass certain security restrictions and gain unauthorized access to administrative functionality, which may lead to a compromise of the affected application.

This issue affects MoinMoin 1.6.2 and 1.7.

MoinMoin 'acl_hierarchic' ACL Security Bypass Vulnerability

An attacker can exploit this issue through a browser.

MoinMoin 'acl_hierarchic' ACL Security Bypass Vulnerability

Solution:
The vendor released MoinMoin 1.6.3 to address these issues. Please see the references for more information.


MoinMoin MoinMoin 0.1

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin MoinMoin 0.10

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin MoinMoin 0.11

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin MoinMoin 0.2

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin MoinMoin 0.3

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin MoinMoin 0.7

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin MoinMoin 0.8

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin MoinMoin 0.9

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin MoinMoin 1.0

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin MoinMoin 1.1

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin MoinMoin 1.2

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin MoinMoin 1.2.1

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin MoinMoin 1.2.2

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin MoinMoin 1.2.3

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin MoinMoin 1.3.2

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin MoinMoin 1.3.3

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin MoinMoin 1.3.4

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin MoinMoin 1.5

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin MoinMoin 1.5.2

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin MoinMoin 1.5.3

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin MoinMoin 1.5.4

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin MoinMoin 1.5.5

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin MoinMoin 1.5.6

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin MoinMoin 1.5.7

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin MoinMoin 1.5.8

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin MoinMoin 1.6

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin MoinMoin 1.6.1

• MoinMoin moin-1.6.3.tar.gz
  http://static.moinmo.in/files/moin-1.6.3.tar.gz

MoinMoin 'acl_hierarchic' ACL Security Bypass Vulnerability

References:

• MoinMoin Homepage (MoinMoin)
  
• Security Fix Announcements (MoinMoin)