CVE-2015-4685

Wysokie

Opublikowano: 19/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Polycom RealPresence Resource Manager przed wersją 8.4 pozwala lokalnym użytkownikom z dostępem do konta plcm na uzyskanie uprawnień poprzez skrypt w /var/polycom/cma/upgrade/scripts, związany z błędną konfiguracją sudo.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp i eskalację uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do wersji 8.4 lub nowszej oraz przegląd konfiguracji sudo, aby zminimalizować ryzyko nieautoryzowanego dostępu.

Inne podatności w Polycom RealPresence Resource Manager

Zobacz wszystkie

CVE-2015-4681Wysokie
Polycom RealPresence Resource Manager (RPRM) w wersjach przed 8.4 pozwala lokalnym użytkownikom na osiągnięcie nieokreślonego wpływu poprzez słabe hasła.
CVE-2015-4683Krytyczne
Polycom RealPresence Resource Manager (RPRM) w wersjach przed 8.4 umożliwia atakującym uzyskanie wrażliwych informacji oraz potencjalne zdobycie uprawnień poprzez wykorzystanie identyfikatorów sesji jako parametrów w żądaniach HTTP GET.

Oryginalny opis (angielski, źródło NVD)

Polycom RealPresence Resource Manager (aka RPRM) before 8.4 allows local users with access to the plcm account to gain privileges via a script in /var/polycom/cma/upgrade/scripts, related to a sudo misconfiguration.