CVE-2017-9811
KrytyczneStreszczenie
Użytkownik kluser może interagować z binarnym plikiem kav4fs-control w Kaspersky Anti-Virus dla serwerów plików Linux przed poprawką Maintenance Pack 2 Critical Fix 4 (wersja 8.0.4.312). Wykorzystując operacje odczytu i zapisu w kwarantannie, możliwe jest podniesienie uprawnień do poziomu roota.
Ocena ryzyka
Podniesienie uprawnień do roota może prowadzić do pełnej kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Kaspersky Anti-Virus do wersji po Maintenance Pack 2 Critical Fix 4, aby zniwelować tę podatność.
Inne podatności w Kaspersky Anti-Virus for Linux File Server
Zobacz wszystkie- CVE-2017-9812Wysokie
Parametr reportId metody akcji getReportStatus w interfejsie webowym Kaspersky Anti-Virus dla serwera plików Linux przed Maintenance Pack 2 Critical Fix 4 (wersja 8.0.4.312) może być wykorzystany do odczytu dowolnych plików z uprawnieniami klusera.
- CVE-2017-9810Wysokie
Brak tokenów Anti-CSRF w formularzach interfejsu webowego Kaspersky Anti-Virus dla serwera plików Linux przed Maintenance Pack 2 Critical Fix 4 (wersja 8.0.4.312) umożliwia atakującemu wysyłanie uwierzytelnionych żądań, gdy uwierzytelniony użytkownik przegląda domenę kontrolowaną przez atakującego.
Oryginalny opis (angielski, źródło NVD)
The kluser is able to interact with the kav4fs-control binary in Kaspersky Anti-Virus for Linux File Server before Maintenance Pack 2 Critical Fix 4 (version 8.0.4.312). By abusing the quarantine read and write operations, it is possible to elevate the privileges to root.