Összefoglaló
A bcron sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú, helyi felhasználók emelt szintű jogosultságokkal hajthatnak végre bizonyos tevékenységeket.
Leírás
A sérülékenység oka, hogy a “bcron-exec” utility nem biztonságosan kezeli az ideiglenes fájlok fájlleíróit, ami kihasználható a fájlok tetszőleges tartalommal történő felülírására.
A sérülékenységet a 0.09 verzióban jelentették, de korábbi kiadások is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Security bypass (Biztonsági szabályok megkerülése)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: untroubled.org
Egyéb referencia: bugs.debian.org
CVE-2012-6110 - NVD CVE-2012-6110
SECUNIA 51793