CVE-2017-13130
WysokieStreszczenie
mcmnm w BMC Patrol pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowany plik libmcmclnx.so w bieżącym katalogu roboczym, ponieważ jest ustawiony jako setuid root, a zmienna RPATH zaczyna się od podciągu .:.
Ocena ryzyka
Podatność ta umożliwia lokalnym użytkownikom eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu i danych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z nieautoryzowanym dostępem do zasobów systemowych.
Rekomendacja
Zaleca się usunięcie lub ograniczenie uprawnień do pliku libmcmclnx.so oraz przegląd konfiguracji RPATH, aby zapobiec wykorzystaniu tej podatności. Dodatkowo, warto monitorować dostęp do systemu w celu wykrycia nieautoryzowanych działań.
Inne podatności w BMC Patrol
Zobacz wszystkie- CVE-2016-9638Wysokie
W BMC Patrol przed wersją 9.13.10.02, binarka 'listguests64' jest skonfigurowana z ustawionym bitem setuid. Przy jej uruchamianiu, program szuka binarki o nazwie 'virsh' w zmiennej środowiskowej PATH, co pozwala na uruchomienie 'virsh' z uprawnieniami roota.
- CVE-2023-34257Krytyczne
W BMC Patrol do wersji 23.1.00 odkryto problem, który pozwala na zdalną modyfikację konfiguracji agenta bez wymogu uwierzytelnienia. Niektóre pola konfiguracyjne związane z SNMP mogą prowadzić do wykonania kodu po ponownym uruchomieniu agenta.
- CVE-2023-34258Wysokie
W BMC Patrol przed wersją 22.1.00 odkryto problem, który pozwala na zdalne zapytanie o konfigurację agenta. Konfiguracja ta zawiera hasło do konta Patrol, zaszyfrowane domyślnym kluczem AES, co może prowadzić do zdalnego wykonania kodu.
- CVE-1999-0801Wysokie
BMC Patrol umożliwia zdalnym atakującym uzyskanie dostępu do agenta poprzez fałszowanie ramek.
- CVE-1999-0921Średnie
BMC Patrol umożliwia zdalnemu atakującemu zalanie portu UDP, co prowadzi do odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
mcmnm in BMC Patrol allows local users to gain privileges via a crafted libmcmclnx.so file in the current working directory, because it is setuid root and the RPATH variable begins with the .: substring.