Érintett rendszerek
Solaris ClusterSun Microsystems
Érintett verziók
Sun Microsystems Solaris Cluster 3.2 (SPARC, x86)
Összefoglaló
Egy sérülékenységet jelentettek a Sun Solaris Clusterben, amelyet kihasználva rosszindulatú, helyi felhasználók kiemelt jogosultságokat szerezhetnek.
Leírás
Egy sérülékenységet jelentettek a Sun Solaris Clusterben, amelyet kihasználva rosszindulatú, helyi felhasználók kiemelt jogosultságokat szerezhetnek.
A sérülékenységet egy beazonosítatlan hiba okozza a Solaris Cluster 3.2 konfigurációs eszközében (clsetup), amely kihasználható tetszőleges parancs futtatására rendszergazda (root) jogosultsággal.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Unknown (Ismeretlen)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
SECUNIA 36816
Gyártói referencia: sunsolve.sun.com