CVE-2016-1611
WysokieStreszczenie
Novell Filr w wersji 1.2 przed Hot Patch 6 oraz 2.0 przed Hot Patch 2 ma ustawione uprawnienia do zapisu dla wszystkich na pliku /etc/profile.d/vainit.sh, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez zastąpienie zawartości tego pliku dowolnymi poleceniami powłoki.
Ocena ryzyka
Lokalni użytkownicy mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu i wykonania dowolnych poleceń w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się zaktualizowanie Novell Filr do najnowszej wersji oraz ograniczenie uprawnień do zapisu dla pliku /etc/profile.d/vainit.sh tylko do zaufanych użytkowników.
Inne podatności w Novell Filr
Zobacz wszystkie- CVE-2016-1610Wysokie
Podatność typu directory traversal w funkcji szablonów e-mail w Novell Filr przed 1.2 Security Update 3 oraz 2.0 przed Security Update 2 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu i zapis do dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w nazwie blob.
- CVE-2016-1608Wysokie
W Novell Filr przed aktualizacją zabezpieczeń 1.2 Security Update 3 oraz 2.0 przed Security Update 2, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia za pomocą metaznaków powłoki w parametrze ntpServer.
- CVE-2016-1607Wysokie
Wielokrotne podatności na ataki CSRF w interfejsie administracyjnym Novell Filr przed aktualizacją bezpieczeństwa 2.0 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia administratorów, co zostało zademonstrowane przez zmianę ustawień czasu za pomocą żądania vaconfig/time.
Oryginalny opis (angielski, źródło NVD)
Novell Filr 1.2 before Hot Patch 6 and 2.0 before Hot Patch 2 uses world-writable permissions for /etc/profile.d/vainit.sh, which allows local users to gain privileges by replacing this file's content with arbitrary shell commands.