Összefoglaló
Egy sérülékenységet találtak a Cobblerben, amit kihasználva, rosszindulatú felhasználók magasabb szintű jogosultságot szerezhetnek.
Leírás
A Cobbler web interface lehetőséget ad a felhasználóknak, hogy szerkesszék a kickstart template-eket, amiket Python modulként, a Cheetah-n keresztül, importálni lehet a rendszerbe. Ezt kihasználva, tetszőleges Python kódot lehet lefuttatni root jogosultsággal.
A hiba sikeres kihasználásához a Cobbler web felület elérése szükséges.
A sérülékenységet az 1.2.9. előtti kiadásokban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: freshmeat.net
SECUNIA 32737