FreeBSD：sheetd-launch -- SUIDによる権限昇格（49c35943-0eeb-421c-af4f-78e04582e5fb）
high Nessus プラグイン ID 153435
Language:
概要
リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。説明
Kenny Levinsenによる報告：sheetd-launchは、PATH環境変数を読み込んでリクエストされた実行可能ファイルを検索するexeclpを使用して、seatdを実行していました。これは、PATHにユーザーが書き込み可能なディレクトリを追加することで、呼び出し元がロードできる実行可能ファイルを自由に制御できることを意味していました。
sheetd-launchにSUIDビットが設定されている場合、悪意のあるユーザーがこれを利用して、eatd-launchを実行し、rootである可能性が高いseatd-launchの所有者に権限昇格攻撃を仕掛ける可能性がありました。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 153435
ファイル名: freebsd_pkg_49c359430eeb421caf4f78e04582e5fb.nasl
バージョン: 1.4
タイプ: local
公開日: 2021/9/16
更新日: 2023/11/30
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 8.5
現状値: 6.3
ベクトル: CVSS2#AV:N/AC:M/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2021-41387
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:seatd, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2021/9/16
脆弱性公開日: 2021/9/15
参照情報
CVE: CVE-2021-41387