CVE-2017-0374

Wysokie

Opublikowano: 23/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W bibliotece Config-Model przed wersją 2.102 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez spreparowany model w bieżącym katalogu roboczym. Problem dotyczy użycia '.' w tablicy INC.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji. Lokalni użytkownicy mogą wykorzystać tę lukę do eskalacji uprawnień.

Rekomendacja

Zaleca się aktualizację biblioteki Config-Model do wersji 2.102 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto ograniczyć dostęp do katalogów roboczych dla lokalnych użytkowników.

Inne podatności w Config-Model (libconfig-model-perl)

CVE-2017-0373Wysokie
Implementacja gen_class_pod w lib/Config/Model/Utils/GenClassPod.pm w Config-Model przed wersją 2.102 zawiera niebezpieczną linię 'use lib', która umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik pakietu Debian.

Oryginalny opis (angielski, źródło NVD)

lib/Config/Model.pm in Config-Model (aka libconfig-model-perl) before 2.102 allows local users to gain privileges via a crafted model in the current working directory, related to use of . with the INC array.