CVE-2016-3958

Wysokie

Opublikowano: 23/05/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W systemie Windows, w wersjach Go przed 1.5.4 oraz 1.6.x przed 1.6.1, występuje podatność związana z niezaufaną ścieżką wyszukiwania. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.

Ocena ryzyka

Podatność ta może prowadzić do eskalacji uprawnień przez lokalnych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację Go do wersji 1.5.4 lub 1.6.1 oraz monitorowanie katalogów roboczych w celu wykrywania złośliwych plików DLL.

Inne podatności w Go programming language

CVE-2017-15041Krytyczne
Wersje Go przed 1.8.4 oraz 1.9.x przed 1.9.1 umożliwiają zdalne wykonanie polecenia 'go get'. Dzięki niestandardowym domenom można skonfigurować repozytoria w sposób, który pozwala na wykorzystanie złośliwego kodu.

Oryginalny opis (angielski, źródło NVD)

Untrusted search path vulnerability in Go before 1.5.4 and 1.6.x before 1.6.1 on Windows allows local users to gain privileges via a Trojan horse DLL in the current working directory, related to use of the LoadLibrary function.