CVE-2016-7488

Wysokie

Opublikowano: 10/11/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Teradata Virtual Machine Community Edition v15.10 ma niebezpieczne uprawnienia do plików w /etc/luminex/pkgmgr, co może pozwolić lokalnemu użytkownikowi na modyfikację jego zawartości oraz wykonywanie poleceń jako root.

Ocena ryzyka

Lokalny użytkownik może uzyskać dostęp do uprawnień administratora, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się poprawienie uprawnień do plików w /etc/luminex/pkgmgr, aby ograniczyć dostęp tylko do uprawnionych użytkowników.

Inne podatności w Teradata Virtual Machine Community Edition v15.10

CVE-2016-7489Krytyczne
Skrypt perlowy /opt/teradata/gsctools/bin/t2a.pl w Teradata Virtual Machine Community Edition v15.10 tworzy pliki w katalogu /tmp w niebezpieczny sposób, co może prowadzić do wykonania podwyższonego kodu.

Oryginalny opis (angielski, źródło NVD)

Teradata Virtual Machine Community Edition v15.10 has insecure file permissions on /etc/luminex/pkgmgr. These could allow a local user to modify its contents and execute commands as root.