CVE-2016-2985

Wysokie

Opublikowano: 25/11/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM Spectrum Scale oraz General Parallel File System (GPFS) mają lukę, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowane zmienne środowiskowe w programie setuid.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad nim przez lokalnych użytkowników.

Rekomendacja

Zaleca się aktualizację IBM Spectrum Scale do wersji 4.1.1.8 lub 4.2.0.4 oraz GPFS do wersji 3.5.0.32 lub 4.1.1.8, aby usunąć tę lukę.

Inne podatności w IBM Spectrum Scale 4.1.1.x (before 4.1.1.8), 4.2.x (before 4.2.0.4) oraz GPFS 3.5.x (before 3.5.0.32), 4.1.x (before 4.1.1.8)

CVE-2016-2984Wysokie
IBM Spectrum Scale oraz General Parallel File System (GPFS) mają lukę, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowane parametry wiersza poleceń do programu setuid.

Oryginalny opis (angielski, źródło NVD)

IBM Spectrum Scale 4.1.1.x before 4.1.1.8 and 4.2.x before 4.2.0.4 and General Parallel File System (GPFS) 3.5.x before 3.5.0.32 and 4.1.x before 4.1.1.8 allow local users to gain privileges via crafted environment variables to a /usr/lpp/mmfs/bin/ setuid program.