CVE-2017-9811
KrytyczneStreszczenie
Użytkownik kluser może interagować z binarnym plikiem kav4fs-control w Kaspersky Anti-Virus dla serwerów plików Linux przed poprawką Maintenance Pack 2 Critical Fix 4 (wersja 8.0.4.312). Wykorzystując operacje odczytu i zapisu w kwarantannie, możliwe jest podniesienie uprawnień do poziomu roota.
Ocena ryzyka
Podniesienie uprawnień do roota może prowadzić do pełnej kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Kaspersky Anti-Virus do wersji po Maintenance Pack 2 Critical Fix 4, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The kluser is able to interact with the kav4fs-control binary in Kaspersky Anti-Virus for Linux File Server before Maintenance Pack 2 Critical Fix 4 (version 8.0.4.312). By abusing the quarantine read and write operations, it is possible to elevate the privileges to root.