CVE-2016-4445
WysokieStreszczenie
Funkcja fix_lookup_id w sealert w setroubleshoot przed wersją 3.2.23 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń jako root poprzez wywołanie odmowy SELinux z wykorzystaniem spreparowanej nazwy pliku.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu z uprawnieniami administratora, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację setroubleshoot do wersji 3.2.23 lub nowszej, aby zniwelować tę podatność.
Inne podatności w setroubleshoot
Zobacz wszystkie- CVE-2016-4989Wysokie
Podatność w setroubleshoot pozwala lokalnym użytkownikom na obejście mechanizmu ochrony kontenerów i wykonanie dowolnych poleceń. Można to osiągnąć poprzez wywołanie odmowy SELinux z wykorzystaniem spreparowanej nazwy pliku lub spreparowanych pól w dokumencie XML.
- CVE-2016-4444Wysokie
Wtyczka allow_execmod dla setroubleshoot przed wersją 3.2.23 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez wywołanie odmowy execmod SELinux z wykorzystaniem spreparowanej nazwy pliku binarnego.
- CVE-2015-1815Wysokie
Funkcja get_rpm_nvr_by_file_path_temporary w pliku util.py w setroubleshoot przed wersją 3.2.22 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwie pliku.
Oryginalny opis (angielski, źródło NVD)
The fix_lookup_id function in sealert in setroubleshoot before 3.2.23 allows local users to execute arbitrary commands as root by triggering an SELinux denial with a crafted file name, related to executing external commands with the commands.getstatusoutput function.