CVE-2017-13707
KrytyczneStreszczenie
Podatność CVE-2017-13707 dotyczy menedżera kopii zapasowych Replibit w wersjach wcześniejszych niż 2017.08.04, umożliwiając eskalację uprawnień do poziomu roota poprzez wykonanie polecenia sudo. Atakujący mogą uzyskać dostęp do programu vi przez sudo, co pozwala na nawigację po systemie plików i modyfikację krytycznych plików, takich jak /etc/passwd.
Ocena ryzyka
Eskalacja uprawnień do poziomu roota stwarza poważne zagrożenie dla bezpieczeństwa systemu, umożliwiając atakującym pełną kontrolę nad systemem. Może to prowadzić do kradzieży danych, wprowadzenia złośliwego oprogramowania lub całkowitego przejęcia systemu.
Rekomendacja
Zaleca się aktualizację menedżera kopii zapasowych Replibit do wersji 2017.08.04 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt uprawnień użytkowników oraz monitorować logi systemowe w celu wykrycia nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Privilege escalation in Replibit Backup Manager earlier than version 2017.08.04 allows attackers to gain root privileges via sudo command execution. The vi program can be accessed through sudo, in order to navigate the filesystem and modify a critical file such as /etc/passwd.