Podatności BMC Patrol
6 znanych podatności CVE w BMC Patrol, przetłumaczonych i ocenionych.
- CVE-2017-13130Wysokie
mcmnm w BMC Patrol pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowany plik libmcmclnx.so w bieżącym katalogu roboczym, ponieważ jest ustawiony jako setuid root, a zmienna RPATH zaczyna się od podciągu .:.
- CVE-2016-9638Wysokie
W BMC Patrol przed wersją 9.13.10.02, binarka 'listguests64' jest skonfigurowana z ustawionym bitem setuid. Przy jej uruchamianiu, program szuka binarki o nazwie 'virsh' w zmiennej środowiskowej PATH, co pozwala na uruchomienie 'virsh' z uprawnieniami roota.
- CVE-2023-34257Krytyczne
W BMC Patrol do wersji 23.1.00 odkryto problem, który pozwala na zdalną modyfikację konfiguracji agenta bez wymogu uwierzytelnienia. Niektóre pola konfiguracyjne związane z SNMP mogą prowadzić do wykonania kodu po ponownym uruchomieniu agenta.
- CVE-2023-34258Wysokie
W BMC Patrol przed wersją 22.1.00 odkryto problem, który pozwala na zdalne zapytanie o konfigurację agenta. Konfiguracja ta zawiera hasło do konta Patrol, zaszyfrowane domyślnym kluczem AES, co może prowadzić do zdalnego wykonania kodu.
- CVE-1999-0801Wysokie
BMC Patrol umożliwia zdalnym atakującym uzyskanie dostępu do agenta poprzez fałszowanie ramek.
- CVE-1999-0921Średnie
BMC Patrol umożliwia zdalnemu atakującemu zalanie portu UDP, co prowadzi do odmowy usługi.