Katalog CVE
CVE-2016-3067
KrytyczneStreszczenie
Cygwin przed wersją 2.5.0 nieprawidłowo obsługuje aktualizację uprawnień podczas zmiany użytkowników, co pozwala atakującym na uzyskanie przywilejów.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Cygwin do wersji 2.5.0 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Cygwin before 2.5.0 does not properly handle updating permissions when changing users, which allows attackers to gain privileges.