EXOS < 31.7.4 / 32.0.0 < 32.7.4.15 / 33.0.0 < 33.1.100、 33.7.0 < 33.7.1 権限昇格(SA-2026-087)

high Nessus プラグイン ID 350291

Language:

概要

リモートホストには、権限昇格の脆弱性の影響を受けるプログラムがあります。

説明

リモートホストにインストールされているEXOSのバージョンにセキュリティ更新プログラムがありません。したがって、権限昇格の脆弱性の影響を受けます。

- ExtremeXOS は、チャレンジ応答メカニズムを使用して、権限のあるデバッグモード機能へのアクセスを承認します。チャレンジの値を特定の条件下で予測できるため、攻撃者は応答を予測できますおよびデバッグモードを有効にします。これにより、root レベルのアクセスおよび永続的アクセスへの権限昇格が可能になる可能性がありますデバイスソフトウェアスタックの変更。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。