FreeBSD：kde-workspace -- 権限昇格（dafa13a8-6e9b-11e4-8ef7-5453ed2e2b49）

high Nessus プラグイン ID 79301

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

David Edmundson 氏による報告：

日時を設定する KDE ワークスペース構成モジュールに、root としてアクションを実行するヘルパープログラムがあります。これは、polkit により確保されています。

このヘルパーは、ntp ユーティリティの名前を引き継ぎ、引数として実行します。
これにより、ハッカーが時間を更新することを装って root として任意のコマンドを実行する可能性があります。

誤った情報またはなんのやりとりもなしに、アプリケーションが管理者ユーザーからの root 権限を入手する可能性があります。

一部のシステムで、ユーザーに時刻を変更するプロンプトが表示されます。
しかし、システムに policykit-desktop-privileges がインストールされていると、日時ヘルパーが管理者ユーザーによりプロンプトなしに呼び出されます。