CVE-2015-3409

Wysokie

Opublikowano: 19/05/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność w Module::Signature przed wersją 0.75 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy moduł w bieżącym katalogu roboczym.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp i eskalację uprawnień przez lokalnych użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację Module::Signature do wersji 0.75 lub nowszej oraz monitorowanie katalogów roboczych w celu wykrywania złośliwych modułów.

Inne podatności w Module::Signature

CVE-2015-3408Wysokie
Moduł Module::Signature w wersjach przed 0.74 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń powłoki poprzez spreparowany plik SIGNATURE, który nie jest prawidłowo obsługiwany podczas generowania sum kontrolnych z podpisanego manifestu.

Oryginalny opis (angielski, źródło NVD)

Untrusted search path vulnerability in Module::Signature before 0.75 allows local users to gain privileges via a Trojan horse module under the current working directory, as demonstrated by a Trojan horse Text::Diff module.