Összefoglaló
A McAfee Network Threat Behavior Analysis sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú, helyi felhasználók kiterjesztett jogosultságokat szerezhetnek.
Leírás
A sérülékenységet a Zebra által elérhetővé tett telnet szolgáltatás okozza, amit kihasználva kiterjesztett jogosultságokat lehet szerezni.
A sérülékenységeket a 7.1 és 7.5 verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Hijacking (Visszaélés)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: kc.mcafee.com
SECUNIA 54290