EXOS < 31.7.4 / 32.0.0 < 32.7.4.15 / 33.0.0 < 33.1.100、 33.7.0 < 33.7.1 権限昇格(SA-2026-088)

high Nessus プラグイン ID 350290

Language:

概要

リモートホストには、権限昇格の脆弱性の影響を受けるプログラムがあります。

説明

リモートホストにインストールされているEXOSのバージョンにセキュリティ更新プログラムがありません。したがって、権限昇格の脆弱性の影響を受けます。

- ExtremeXOS シェル環境ユーティリティは、パスを安全に正規化できず、書き込み可能なユーザーディレクトリから権限のある場所(/dev など)へのシンボリックリンクをたどり、それらのユーティリティを呼び出すことができます承認された範囲外。管理者を保持する攻撃者により、リモートで悪用が可能ですまたはローカルのシリアルコンソールを介して。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。