Check Point Gaiaオペレーティングシステムの権限昇格

medium Nessus プラグイン ID 107072
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートホストに、ベンダー提供のセキュリティパッチがありません

説明

リモートホストで実行しているGaia OSのバージョンは、Gaia clishシェルに認証された権限の低いユーザーがadminまたはrootとして任意のコードを実行する可能性がある問題による影響を受けます。

ソリューション

影響を受けないバージョンに更新するか、ベンダーが提供するホットフィックスを適用してください。

関連情報

https://www.tenable.com/security/research/tra-2018-04

http://www.nessus.org/u?d0bf2e20

プラグインの詳細

深刻度: Medium

ID: 107072

ファイル名: check_point_gaia_privilege_escalation.nasl

バージョン: 1.2

タイプ: local

ファミリー: Firewalls

公開日: 2018/2/28

更新日: 2019/8/13

依存関係: check_point_gaia_os_version.nbin

リスク情報

CVSS スコアのソース: manual

CVSS スコアの根本的理由: Score based on analysis of the vendor advisory.

CVSS v2

リスクファクター: Medium

Base Score: 6.5

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P

CVSS v3

リスクファクター: Medium

Base Score: 6.3

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

脆弱性情報

CPE: cpe:2.3:o:check_point:gaia_os:*:*:*:*:*:*:*:*

必要な KB アイテム: Host/Check_Point/version, Host/Check_Point/installed_hotfixes

パッチ公開日: 2018/2/26

脆弱性公開日: 2018/2/26