リモート Solaris ホストにセキュリティパッチ番号 152650-02がありません。したがって、ユーザー指定の引数が不適切に処理されるため、dtappgather バイナリのローカル権限昇格の脆弱性による影響を受けます。ローカルの攻撃者がこれを悪用し、特別に細工されたコマンドを介して、ファイル権限を操作したり、root 権限でシステム上の任意の場所にユーザーが所有するディレクトリを作成したりする可能性があります。その後、攻撃者は共有オブジェクトをフォルダに追加し、setuid バイナリをライブラリファイルで実行することで、root 権限を取得できます。

EXTREMEPARR は、Shadow Brokers というグループにより 2017 年 4 月 8 日に公開された、Equation Group 関連の複数の脆弱性/悪用のうちの 1 つです。

検出

Solaris 10 (x86 ) ：152650-02 : dtappgather 任意のディレクトリ作成ローカル権限昇格 (EXTREMEPARR )

high Nessus プラグイン ID 99757

バージョン 3.8