CVE-2016-0392
WysokieStreszczenie
IBM General Parallel File System (GPFS) w wersjach 2.0.0 do 2.0.7 oraz 2.5.x do 2.5.5, 3.x przed 3.5.5 i 4.x przed 4.0.3, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowany parametr do programu setuid.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego uzyskania wyższych uprawnień przez lokalnych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji GPFS, aby usunąć tę podatność oraz ograniczenie dostępu do programów setuid.
Inne podatności w IBM General Parallel File System (GPFS)
Zobacz wszystkie- CVE-2015-0198Wysokie
Podatność w IBM General Parallel File System (GPFS) umożliwia zdalnym atakującym ominięcie uwierzytelniania i wykonanie dowolnych programów jako root w określonych konfiguracjach cipherList. Dotyczy wersji 3.4 przed 3.4.0.32, 3.5 przed 3.5.0.24 oraz 4.1 przed 4.1.0.7.
- CVE-2015-0197Wysokie
IBM General Parallel File System (GPFS) w wersjach 3.4 przed 3.4.0.32, 3.5 przed 3.5.0.24 oraz 4.1 przed 4.1.0.7 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota do wykonywania programów za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
IBM General Parallel File System (GPFS) in GPFS Storage Server 2.0.0 through 2.0.7 and Elastic Storage Server 2.5.x through 2.5.5, 3.x before 3.5.5, and 4.x before 4.0.3, as distributed in Spectrum Scale RAID, allows local users to gain privileges via a crafted parameter to a setuid program.