UnixWare ReliantHA jogosultság szerzési sérülékenységek

CH azonosító

CH-1373

Felfedezés dátuma

2008.07.04.

Súlyosság

Alacsony

Érintett rendszerek

SCO Group
SCO Unixware

Érintett verziók

SCO Group SCO Unixware 7.x.x

Összefoglaló

A UnixWare olyan sérülékenységei váltak ismertté, melyeket rosszindulatú helyi felhasználók emelt szintű jogosultság szerzésére használhatnak ki.

Leírás

A UnixWare olyan sérülékenységei váltak ismertté, melyeket rosszindulatú helyi felhasználók emelt szintű jogosultság szerzésére használhatnak ki.

A sérülékenységeket a ReliantHA csomagban található egyes alkalmazások hibái okozzák, amelyek kihasználhatóak tetszőleges kód futtatására root jogosultsággal.

A sikeres kihasználás feltétele, hogy a ReliantHa csomag telepítve legyen.

A sérülékenység a UnixWare 7.1.4. verzióját érinti, amennyiben telepítve van a ReliantHA 1.1.4-es csomag.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 30921
VENDOR:ftp://ftp.sco.com/pub/unixware7/714/security/p534850/


Legfrissebb sérülékenységek
CVE-2025-64471 – Fortinet FortiWeb sérülékenysége
CVE-2025-59808 – Fortinet FortiSOAR sérülékenysége
CVE-2025-59719 – Fortinet FortiWeb sérülékenysége
CVE-2025-59718 – Fortinet sérülékenysége
CVE-2025-10573 – Ivanti EPM XSS sérülékenysége
CVE-2025-54100 – PowerShell Remote Code Execution sérülékenység
CVE-2025-64671 – GitHub Copilot for Jetbrains Remote Code Execution sérülékenység
CVE-2025-62221 – Microsoft Windows Use After Free sérülékenység
CVE-2025-55754 – Apache Tomcat sérülékenysége
CVE-2025-42880 – SAP Solution Manager Code Injection sérülékenység
Tovább a sérülékenységekhez »