Solaris 10 (sparc) :152649-02 : dtappgather 任意のディレクトリ作成ローカル権限昇格 (EXTREMEPARR )

high Nessus プラグイン ID 99756

Language:

概要

リモートホストに Sun セキュリティパッチ番号 152649-02がありません。

説明

リモート Solaris ホストにセキュリティパッチ番号 152649-02がありません。したがって、ユーザー指定の引数が不適切に処理されるため、dtappgather バイナリのローカル権限昇格の脆弱性による影響を受けます。ローカルの攻撃者がこれを悪用し、特別に細工されたコマンドを介して、ファイル権限を操作したり、root 権限でシステム上の任意の場所にユーザーが所有するディレクトリを作成したりする可能性があります。その後、攻撃者は共有オブジェクトをフォルダに追加し、setuid バイナリをライブラリファイルで実行することで、root 権限を取得できます。

EXTREMEPARR は、Shadow Brokers というグループにより 2017 年 4 月 8 日に公開された、Equation Group 関連の複数の脆弱性/悪用のうちの 1 つです。