CH azonosító
CH-4609Angol cím
EMC Data Protection Advisor Collector Privilege Escalation VulnerabilityFelfedezés dátuma
2011.03.27.Súlyosság
AlacsonyÖsszefoglaló
Az EMC Data Protection Advisor olyan sérülékenységét jelentették, amelyet rosszindulatú helyi felhasználók kihasználhatnak bizonyos műveletek emelt jogosultsággal történő végrehajtására.
Leírás
A sérülékenységet bizonyos fájlokra vonatkozó nem biztonságos jogosultságok okozzák, mely kihasználható tetszőleges kód futtatására.
A sérülékenységet az 5.7 Build 5833 verziót megelőző és az 5.7.1 Build 5833, Solaris SPARC -on futtatott, verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Security bypass (Biztonsági szabályok megkerülése)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Egyéb referencia: archives.neohapsis.com
SECUNIA 43893
CVE-2011-1420 - NVD CVE-2011-1420