Podatności setroubleshoot
4 znanych podatności CVE w setroubleshoot, przetłumaczonych i ocenionych.
- CVE-2016-4989Wysokie
Podatność w setroubleshoot pozwala lokalnym użytkownikom na obejście mechanizmu ochrony kontenerów i wykonanie dowolnych poleceń. Można to osiągnąć poprzez wywołanie odmowy SELinux z wykorzystaniem spreparowanej nazwy pliku lub spreparowanych pól w dokumencie XML.
- CVE-2016-4445Wysokie
Funkcja fix_lookup_id w sealert w setroubleshoot przed wersją 3.2.23 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń jako root poprzez wywołanie odmowy SELinux z wykorzystaniem spreparowanej nazwy pliku.
- CVE-2016-4444Wysokie
Wtyczka allow_execmod dla setroubleshoot przed wersją 3.2.23 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez wywołanie odmowy execmod SELinux z wykorzystaniem spreparowanej nazwy pliku binarnego.
- CVE-2015-1815Wysokie
Funkcja get_rpm_nvr_by_file_path_temporary w pliku util.py w setroubleshoot przed wersją 3.2.22 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwie pliku.