Crowbar sérülékenység

CH azonosító

CH-7463

Angol cím

Crowbar Ohai Plugin Insecure Temporary Files Security Issue

Felfedezés dátuma

2012.08.27.

Súlyosság

Alacsony

Érintett rendszerek

Crowbar
N/A

Érintett verziók

Crowbar

Összefoglaló

A Crowbar egy sérülékenységét jelentették, amit kihasználva a rosszindulatú, helyi felhasználók emelt szintű jogosultságokat szerezhetnek.

Leírás

A sérülékenységet az okozza, hogy az Ohai bővítmény nem megfelelő körülmények között használja az ideiglenes fájlokat, amit kihasználva tetszőleges parancsot lehet végrehajtani root jogosultsággal.

Megoldás

A javítás elérhető a GIT tárolóból.