CVE-2016-2984
WysokieStreszczenie
IBM Spectrum Scale oraz General Parallel File System (GPFS) mają lukę, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowane parametry wiersza poleceń do programu setuid.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad nim przez lokalnych użytkowników.
Rekomendacja
Zaleca się aktualizację IBM Spectrum Scale do wersji 4.1.1.8 lub 4.2.0.4 oraz GPFS do wersji 3.5.0.32 lub 4.1.1.8, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IBM Spectrum Scale 4.1.1.x (before 4.1.1.8), 4.2.x (before 4.2.0.4) oraz GPFS 3.5.x (before 3.5.0.32), 4.1.x (before 4.1.1.8)
Oryginalny opis (angielski, źródło NVD)
IBM Spectrum Scale 4.1.1.x before 4.1.1.8 and 4.2.x before 4.2.0.4 and General Parallel File System (GPFS) 3.5.x before 3.5.0.32 and 4.1.x before 4.1.1.8 allow local users to gain privileges via crafted command-line parameters to a /usr/lpp/mmfs/bin/ setuid program.