CVE-2017-11322

Wysokie

Opublikowano: 03/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wykonanie programu chroothole_client w urządzeniach UCOPIA Wireless Appliance przed wersją 5.1.8 umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez użycie znaku dolara ($) w argumentach.

Ocena ryzyka

Atakujący mogą uzyskać pełne uprawnienia do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację urządzeń UCOPIA Wireless Appliance do wersji 5.1.8 lub nowszej, aby zniwelować tę podatność.

Inne podatności w UCOPIA Wireless Appliance

CVE-2017-11321Wysokie
Interfejs ograniczonej powłoki w urządzeniu UCOPIA Wireless przed wersją 5.1.8 pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia 'admin' poprzez wykorzystanie metaznaków powłoki w poleceniu less.

Oryginalny opis (angielski, źródło NVD)

The chroothole_client executable in UCOPIA Wireless Appliance before 5.1.8 allows remote attackers to gain root privileges via a dollar sign ($) metacharacter in the argument to chroothole_client.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS