Katalog CVE
CVE-2017-9232
KrytyczneStreszczenie
Juju w wersjach przed 1.25.12, 2.0.x przed 2.0.4 oraz 2.1.x przed 2.1.3 używa gniazda domeny UNIX bez odpowiednich uprawnień, co umożliwia eskalację uprawnień przez użytkowników systemu do poziomu roota.
Ocena ryzyka
Eskalacja uprawnień może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad nim przez nieuprawnionych użytkowników.
Rekomendacja
Zaleca się aktualizację Juju do najnowszej wersji, aby usunąć tę podatność oraz zapewnić odpowiednie ustawienia uprawnień dla gniazd domeny UNIX.
Oryginalny opis (angielski, źródło NVD)
Juju before 1.25.12, 2.0.x before 2.0.4, and 2.1.x before 2.1.3 uses a UNIX domain socket without setting appropriate permissions, allowing privilege escalation by users on the system to root.