EMC Data Protection Advisor Collector jogosultság kiterjesztés sérülékenysége

CH azonosító

CH-4609

Angol cím

EMC Data Protection Advisor Collector Privilege Escalation Vulnerability

Felfedezés dátuma

2011.03.27.

Súlyosság

Alacsony

Érintett rendszerek

Data Protection Advisor
EMC

Érintett verziók

EMC Data Protection Advisor 5.x

Összefoglaló

Az EMC Data Protection Advisor olyan sérülékenységét jelentették, amelyet rosszindulatú helyi felhasználók kihasználhatnak bizonyos műveletek emelt jogosultsággal történő végrehajtására.

Leírás

A sérülékenységet bizonyos fájlokra vonatkozó nem biztonságos jogosultságok okozzák, mely kihasználható tetszőleges kód futtatására.

A sérülékenységet az 5.7 Build 5833 verziót megelőző és az 5.7.1 Build 5833, Solaris SPARC -on futtatott, verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-4474 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4473 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-35137 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-35138 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-5822 – CodeDropz Drag and Drop Multiple File Upload - Contact Form for WordPress sérülékenysége
CVE-2023-5815 – InfornWeb News & Blog Designer Pack for WordPress sérülékenysége
CVE-2023-49103 – ownCloud sérülékenysége
CVE-2023-38823 – Tenda AC routerek sérülékenysége
CVE-2023-43177 – CrushFTP sérülékenysége
cve-2023-36439 – Microsoft Exchange szerver sérülékenysége
Tovább a sérülékenységekhez »